Među korisnicima interneta u Hrvatskoj trenutno se širi mail poslan s lažne adrese Ministarstva zdravstva koji sadrži virus u attachmentu.
Pošiljatelj primjera za koji je rep.hr saznao je "Ministarstvo zdravlja Hrvatska", a iza tog naziva može se vidjeti adresa Covid-19@zdravlje.gov.hr U samom sadržaju maila izmjenjuju se nazivi Ministarstvo zdravlja kakav se koristio za vrijeme SDP-ove Vlade i Ministarstvo zdravstva, što je bio naziv koji se koristi trenutno.
Kako bi mail izgledao relevantniji, nepoznati pošiljatelj i njega je ubacio i grb Republike Hrvatske, fotografiju ministra zdravstva, kao i njegov potpis i pečat. U sadržaju maila primatelju se nude besplatne maske za lica, respiratori, ispitni strojevi i zaštitna oprema, te se navodi kako je preduvjet za dobivanje tee opreme od Vlade ispravno ispunjen obrazac u attachmentu. Navedeni attachment u .zip formatu naziva se "covid-19.besplatna.zastitna.oprema.pdf.zip"
UPDATE:
Zavod za sigurnost informacijskih sustava objavio je kako je u attachmentu bila verzija zlonamjernog programa Lokibot, koja je, u slučaju da je korisnik otvori i pokrene, prikupljala podatke o lozinkama i prijavama koje korisnik ima na računalu te slala rezultate prema poslužitelju 195.69.140.147 (port TCP 80) putem protokola HTTP.
Virus i lažni mail
