Доводим до вашего сведения, что в настоящее время продолжается противоправная деятельность по созданию и распространению компьютерных вирусов, предназначенных для несанкционированного блокирования или шифрования файлов в целях вымогательства денежных средств.

Компьютерным атакам такого типа в первую очередь подвергаются подключенные к сети интернет ПЭВМ пользователей, которых злоумышленники путём обмана заставляют самостоятельно запускать вирус- шифровальщик, находящийся в приложении письма. Темы указанных сообщений содержат различного рода уведомления (арбитражного суда об иске, о возбуждении уголовного дела, исполнительного производства о взыскании задолженности и т.п.), а так же ссылки на служебные документы _ (договоры, счета-фактуры, акты и другое). Нередко злоумышленниками используется официальная государственная символика, либо отправление письма с проверенного или ранее знакомого для пользователя электронного адреса путём его предварительного взлома.

Правоохранительными органами осуществляется розыск указанных компьютерных мошенников, установление которых осложняется применением механизмов анонимности. Злоумышленники постоянно меняют используемые инструменты: криптографические схемы, средства шифрования, форматы исполняемых файлов-вирусов, а также способы оплаты.

Отсутствие единой эффективной антивирусной политики, практики резервного копирования наиболее важных электронных документов, а так же недостаточная осведомлённость служащих о методах социальной инженерии при рассылках вредоносных компьютерных программ по электронной почте могут привести к дестабилизации деятельности органов государственной власти и учреждений социальной сферы.

По мнению компетентных специалистов, для предотвращения и минимизации последствий от действий киберпреступников необходимо изменить порядок обращения с электронными письмами, а также настроить имеющееся антивирусное программное обеспечение на открытие электронных вложений, содержащихся в письмах, в «облаке» антивируса, что позволит своевременно фиксировать и предотвращать несанкционированную активность потенциального опасного электронного вложения.