Вирус се разпространява в последните седмици с имейли от името на адвокати, които твърдят, че защитават правата на Българската национална телевизия (БНТ). Електронните писма съдържат известия за нарушаване на авторски права с публикации във "Фейсбук". Вирусът в тях дава пълен достъп до банкови приложения и електронни подписи, предупреждават от обществената медия.
"В самия мейл, в самия текст не става ясно какво е точното нарушение", посочва комисар Светлин Лазаров, началник на отдел "Дигитални анализи и киберразузнаване" в Главна дирекция "Борба с организираната престъпност" (ГДБОП). Авторът на писмото се представя за адвокат, но не използва фирмена електронна поща.
В имейла се твърди, че в прикачен файл има доказателства за нарушението. "Подканва се жертвата, която го е получила този мейл да свали този архивен файл, да го разархивира и вътре всъщност се крие вирус тип троянски кон", обяснява комисар Лазаров.
Вирусът компрометира изцяло заразеното устройство и всички въвеждани в него пароли стават напълно видими. "Реално всеки вече ще има достъп до нашите профили в различни социални мрежи, банкови акаунти, имейл акаунти, включително може да има достъп до нашия електронен подпис, когато той е включен в компютърната система", добавя Светлин Лазаров.
От ГДБОП определят схемата като хитро замислена, защото разчита на първоначалния стрес у получателите на писмата за нарушени авторски права. "Затова потребителите трябва да бъдат много спокойни, да прочетат за какво точно става въпрос, кой е изпращачът, какво точно ги кара, има ли наистина такова нарушение, защото могат да кажат утре, че са нарушили космическото право", отбелязва комисар Лазаров.
Измамниците често сменят имената на адвокатите и институциите, за които се представят. Те често използват и схемата за неразрешено използване на търговска марка.