На территории ЦФО зафиксированы случаи действий кибермошенников, которые пытаются получить доступ к компьютерам и личным данным пользователей. В рассылке, содержащей вредоносный код, преступники прикрывались брендом «Ростелеком» (правда, вместо ПАО мошенники указывают ОАО).

Сообщения, отправленные якобы от имени оператора, содержат ссылки, при переходе по которым сразу начинается загрузка вредоносного ПО. Через уязвимости в браузере загружается вирус, что позволяет злоумышленникам получить полный контроль над компьютером пользователя. Письмо также содержит файл-вложение, при открытии которого также происходит заражение компьютера.

В пресс-службе московской компании сообщили, что после последней рассылки оператор направил своим абонентам письма-напоминания с подробной инструкцией, как опознать фишинговые рассылки и не стать жертвами злоумышленников.