Злоумышленники под видом бухгалтерии или руководства рассылают гражданам письма якобы о пересмотре премий за уходящий 2025 год или составлении списков на премирование в наступающем 2026 году.
В фальшивых письмах есть вложение – файл Excel с деталями по выплатам. Однако на самом деле это вредоносная программа, которая замаскирована под документ. Расширение ее – .xll, а не привычные .xls или .xlsx.
Если сотрудник откроет такой файл, то запустится программа Excel, а вместе с ней – вредоносный плагин. Действует он как «загрузчик»: скачивает и тайно запускает в системе зловредные скрипты. Надо внимательно смотреть на расширение файла. «Красный флаг» – когда в письме «от бухгалтерии» файл с окончанием .xll. Не следует также открывать вложения от неизвестных отправителей.
Компаниям рекомендуется обучать сотрудников основам кибербезопасности и использовать надежные антивирусные решения.