Зафиксирован случай распространения вредоносного программного обеспечения через систему Контур.Диадок. Злоумышленник воспользовался заражённым компьютером одного из пользователей и отправил zip-архивы с вредоносным ПО контрагентам в виде неформализованных документов.
Получившие архив контрагенты, открыв его, запускали процесс дальнейшего распространения вируса, который отправлял архивы уже их контрагентам. На момент начала атаки вредоносное ПО не определялось антивирусами, но сейчас некоторые из них уже могут его обнаружить.
Важно отметить, что сама система Контур.Диадок не была взломана, она продолжает функционировать в штатном режиме, а данные клиентов остаются в безопасности. Для рассылки вредоносного ПО использовалась стандартная функциональность продукта по отправке документов. Поэтому следует быть внимательными при получении неформализованных документов.
Чтобы предотвратить дальнейшее распространение вредоносного ПО, Контур.Диадок заблокировал отправку заражённых документов и удалил уже отправленные. Однако из-за временного зазора между отправкой архива и его удалением некоторые пользователи всё же могли получить заражённые вложения и запустить их. Специалисты Контур.Диадок связались с этими пользователями и предоставили им рекомендации по дальнейшим действиям.
Рекомендации для пользователей:
• Не запускайте исполняемые файлы из полученных архивов.
• Если вы уже открыли вложение, сообщите об этом в ваше подразделение информационной безопасности или службу IT.
• Обновите антивирус и проведите полную проверку компьютера.
• Попросите специалистов проверить подозрительные исходящие соединения.
• Проверьте исходящие письма в электронной почте, так как вредоносное ПО может распространяться через любую почтовую программу.
Это поможет защитить вас и ваших контрагентов от возможного заражения.
