Вирусная рассылка - бухгалтеры 1С в группе риска

30-06-2016 Вирусная рассылка - бухгалтеры 1С в группе риска

Аксиома гласит - самым слабым звеном любой системы является человек. В ИТ-инфраструктуре организации этим человеком зачастую является бухгалтер. Вечно задёрганные изменениями в налоговом учёте, формах отчётности и т. п. бухгалтеры остро реагируют на предложения обновить 1С и весьма склонны отвечать на них согласием особенно не вчитываясь в подробности.

Именно эти уязвимости в человеческих качествах бухгалтеров эксплуатируют вирус 1C.Drop.1 и шифровальщик Trojan.Encoder.567.

В связи с обновлением классификатора БИК банков зафиксирована рассылка, ориентированная на бухгалтеров, с вредоносным вложением на макроязыке 1С ПроверкаАктуальностиКлассификатораБанков.epf. И хотя случаи написания вирусов на встроенных языках 1С встречались и ранее, всё же следует признать такой вирус довольно редким.

После запуска вирус производит рассылку своей копии по базе контрагентов 1С, скачивает шифровальщик Trojan.Encoder.567, который тут же приступает к шифрованию баз 1С. После окончания процесса шифрования вирус предлагает заплатить мошенникам выкуп за возвращение доступа к своим данным.

К вирусу 1C.Drop.1 уязвимы продукты «Управление торговлей 11.1», «Бухгалтерия предприятия 3.0» и «Комплексная автоматизация 2.0» авторства 1С.

Бухгалтеры, будьте внимательны и осторожны!

Автор:

Количество просмотров 1205 просмотров

← Вирусы-шифровальщики атакуют — теперь в 2 раза чащеШифровальщик CryptXXX распространяется через рассылки →

Новые и лучшие

18-06-2014
«Lavaboom» - «островок» безопасности переписки
«Lavaboom» - «островок» безопасности переписки

В последнее время многих людей беспокоит вопрос о сохранности тайны личной переписки. Компании, предоставлявшие услуги безопасной почты были прикрыты. Но рынок предложил своё решение вопроса.

16-06-2012
Кровавая синусоида мая 2012
Кровавая синусоида мая 2012

В мае 2012 года антивирусный отчет ЛК оказался положительным, а спамеры научились выключать Касперского

22-04-2019
Взломан хостинг почты Outlook.com
Взломан хостинг почты Outlook.com

В интервале с 1 января по 28 марта 2019 года они получили неавторизованный доступ к аккаунту сотрудника технической поддержки хостинга.

17-04-2011
Commtouch о последствиях развала крупной ботнет-сети
Commtouch о последствиях развала крупной ботнет-сети

Полмиллиона зомби-компьютеров было уничтожено, однако количество спама от этого не убавилось