Не открывайте файл: Киберуправление предупреждает о подозрительных письмах

Национальное киберуправление предупреждает о распространении фишинговых писем, замаскированных под счета-фактуры. Сообщения якобы отправляются через популярные сервисы рассылки документов и содержат ссылку на скачивание файла. Согласно анализу управления, ссылка ведет к загрузке ScreenConnect — инструмента для удаленного доступа. Хотя это легитимное ПО, в данном контексте оно является частью вредоносной схемы, позволяющей злоумышленникам получить полный контроль над компьютером жертвы.

Один из выявленных вариантов письма, зафиксированный специалистами, имитирует деятельность компании по информационной безопасности ESET. В теме письма указано: «Налоговая квитанция-счет номер 70202», а само сообщение оформлено так, будто оно отправлено из официального магазина антивирусов.

«Не нажимайте на ссылки, не скачивайте файлы и не подтверждайте установку программ удаленного доступа из писем, которые вы не ожидали получить», — подчеркивают в киберуправлении.

Специалисты рекомендуют тщательно проверять любые уведомления о счетах, особенно если они приходят без ясного контекста, а также поддерживать актуальность обновлений операционной системы и защитного ПО.

Подобные атаки с использованием бренда ESET фиксируются не впервые. В июне 2025 года уже отмечались случаи рассылки писем с заголовками вроде «Здравствуйте, ниже приведены данные лицензии антивируса, которую вы приобрели». Тогда, как и сейчас, целью злоумышленников было склонить пользователя к установке вредоносного ПО под видом покупки лицензионного продукта. Киберуправление также настоятельно рекомендует регулярно создавать резервные копии важных данных.