Контур.Диадок предупредил о рассылке вируса – трояна Buhtrap

Инцидент произошел 6 августа. Рассылка zip-архива с вредоносным ПО произошла с зараженного компьютера одного из пользователей Диадока. В результате некоторые клиенты сервиса получили файлы с трояном Buhtrap.

Целью злоумышленников были пользователи, которые используют системы дистанционного банковского обслуживания (ДБО) и иные сервисы, позволяющие отправлять в банки платежные поручения. Вирус мог добавлять «мошенническую платежку» в пачку платежей и таким образом красть деньги через системы ДБО.

В Диадоке отметили, что сам сервис не был взломан. Специалисты системы провели работу, направленную на устранение последствий инцидента. В частности, актуализировали средства обнаружения вредоносного ПО, заблокировали вредоносные файлы в объектном хранилище сервиса, провели адресную работу с пострадавшими клиентами.

Также разработчики Диадока дали советы пользователям, которые могут повысить безопасность использования системы ЭДО:

• Не запускать исполняемые файлы, которые находятся в архивах.
• Контролировать платежные поручения, которые отправляются в банк.

• Контролировать доступ к электронным подписям, которые используются для подписания платежных поручений.

Посмотреть подробную информацию о трояне Buhtrap и признаки, по которым можно определить зараженный компьютер, можно на сайте Контур.Диадок.

Читайте также:

• 75 сервисов и бесплатных программ для бухгалтеров
• Где получить консультацию юриста и бухгалтера?

• Как бухгалтеру найти удаленную работу?