В течение последней недели на электронные адреса частных лиц и государственных учреждений поступают письма якобы от Государственной фискальной службы с предложением оплатить указанный счет.

Как сообщает киберполиция, злоумышленники подменяют адрес отправителя на адрес в зоне .gov.ua, чтобы у получателя сложилось мнение, что письмо отправлено из госучреждения. Однако ссылка на якобы счет для оплаты налогов указывает на один из взломанных сайтов, с которого загружается zip-архив.

В архиве находится вредоносное ПО, которое может получать доступ к файловой системе компьютера и загружать вирус. Далее вирус шифрует файлы, за их расшифровку киберпреступники требуют, как правило, сумму около 300-500 долларов в криптовалюте Bitcoin.