Kaip informuoja NKSC, žalingas programinis kodas buvo patalpintas į .zip formato archyvą „3518630.zip“ (pavadinimas gali keistis).
Failas platinamas elektroniniu paštu, šiuo metu el. laiško siuntėjas yra [vilmantasramanauskas@inbox.lt], [a.telmentas@takas.lt] (arba panašus), el. laiško antraštė „FW: Techniniai brėžiniai“ (arba panaši). Tačiau tai taipogi gali keistis.
„Žalingas programinis kodas iš galinio įrenginio (kompiuterio) interneto naršyklių nuskaito VISUS išsaugotus prisijungimo vardus ir slaptažodžius. Jei atsidarėte ir pasileidote failą, rekomenduojame kuo greičiau identifikuoti galinį įrenginį, atjungti galinį įrenginį nuo tinklo, pašalinti žalingą programinį kodą ir kuo greičiau pakeisti VISŲ paskyrų slaptažodžius“, – įspėja NKSC.
Dauguma antivirusinės programinės programų viruso dar neaptinka, rodo virustotal.com duomenys. Pasitikrinti, ar jūsų programinė įranga virusą aptiks, galima čia.
