У деяких випадках листи містять шкідливе посилання, в інших – файл у форматі векторного зображення SVG, куди зловмисники вбудовують шкідливий код.

Як зазначають в Інституті масової інформації з посиланням на «Цифролабу», після відкриття такого файлу або переходу за посиланням у браузері запускається фейкова вебсторінка з псевдодокументом.

Далі жертві пропонують завантажити архів з назвою official_zapit_pass_1234.zip, захищений паролем. У ньому міститься файл у форматі CHM, відкриття якого запускає приховане встановлення небезпечного Java-скрипта Lviv_NPU_zapit.chm.

Аби не стати жертвою атаки:

• уважно перевіряйте типи файлів у листах, особливо з невідомих джерел;

• ніколи не відкривайте запаролені архіви, отримані від невідомих відправників – це поширений спосіб обходу антивірусів;

• якщо все ж відкрили файл – негайно вимкніть комп’ютер і зверніться по допомогу до фахівців.