Вирусы от "ГФСУ"

[налоговик]

Державна фіскальна служба України

Увага! Відбувається спам-розсилка вірусних файлів з гіперпосиланням на веб-портал ДФС
Протягом останніх днів зафіксовано велику кількість звернень платників податків до Контакт-центру Державної фіскальної служби України щодо спам-розсилки листів, що містять посилання на веб-портал #ДФС.
З огляду на це повідомляємо, що відправка спам-повідомлень відбувається з електронних скриньок, які не мають жодного відношення до Державної фіскальної служби України.
Посилання, що міститься у тексті листа та нібито перенаправляє на портал ДФС, насправді є гіперпосиланням, яке веде на сторонню Інтернет-сторінку та призводить до завантаження вірусного файлу (троянської програми).
Звертаємося до платників з проханням уважно читати електронну адресу відправника листа та перевіряти її достовірність.
Ознайомитися з контактною інформацією Державної фіскальної служби України можна за посиланням http://www.sfs.gov.ua/others/kontakti/.

Суть там в чем. Приходит письмо. В нем какой-то текст со ссылкой на сайт ГФСУ http://www.sfs.gov.ua.
Но реально ссылка ведет в другое место. Поэтому прежде чем нажимать подведите курсор и в зависимости от браузера появится реальная ссылка куда Вас фактически ведут.

[Redneck]

Получали уже недавно два раза... Жаль, что удалил.
Там еще из подозрительного было:
1) адрес, откуда велась рассылка, не с домена *@sfs.gov.ua, а что-то вроде sfsgov@i.ua
2) рассылка была массовой (около 30 адресатов в том же письме)

[hela]

Не знаю, это тот же или нет, но все равно обратите внимание

Небезпечний для 1С:Підприємства вірус, що було виявлено 22 червня 2016, продовжує поширюватися електронною поштою.
Просимо всіх користувачів 1С:Підприємства не відкривати електронні листи з зловісною темою, наприклад "У вас борги з ПДВ" та не запускати файли, які отримані електронною поштою. Навіть, якщо лист прийшов до вас від партнера 1С, який вас обслуговує, або іншого добре знайомого вам контрагента - для початку зв'яжіться з ним, перевірте, що він дійсно писав вам такого листа.
В першу чергу вірус-троян шукає в базі 1С контрагентів, для яких заповнені поля електронної адреси, та відправляє за цими адресами лист з власною копією. Після завершення розсилки він шифрує файли, які зберігаються на дисках зараженого комп'ютера, та вимагає викуп за їх розшифрування.