„Państwa firma została objęta obowiązkiem sprawozdawczym…” – uwaga na maile podszywające się pod GUS. W załączniku malware.

Od jednego z czytelników otrzymaliśmy próbkę wiadomości wysłanej z adresu GUS-Portal@info.stat.gov.pl oraz zatytułowanej:

Obowiązek sprawozdawczy P-01

W środku – całkiem poprawnie zredagowana treść:

Co mamy w załączniku? Elektroniczny formularz zgłoszenia.rar po rozpakowaniu którego otrzymujemy: Elektroniczny formularz zgłoszenia.exe

Obecnie plik ten rozpoznawany jest przez 21 silników antywirusowych (nie tak źle):

Na koniec – w jaki sposób udało się podszyć pod adres GUS-Portal@info.stat.gov.pl ? W zasadzie nie udało się – jeśli Twój system pocztowy sprawdza SPF, to zapewne zauważy że e-mail został wysłany z adresu, który nie został wskazany tutaj:

$ dig TXT info.stat.gov.pl|grep spf
info.stat.gov.pl. 3559 IN TXT „v=spf1 ip4:194.165.48.72 ip4:194.165.48.73 ip4:194.165.48.100 -all”

Taki mail powinien być automatycznie umieszczony w kwarantannie / spamie / usunięty.

~ms