Что бы втереться в доверие к жертвам, злоумышленники пытались наполнить содержание таких писем советами по защите личных данных, а также приводилась ссылка на фейковый указ от 10 марта 2022 года — об обеспечении национальной безопасности России в киберпространстве. Такие письма содержали URL, ведущий на загрузку запароленного архива, в котором находился вредоносный софт. После установки такого софта злоумышленники получали удалённый доступ к компьютерам жертв, что давало им возможность извлечь всю конфиденциальную информацию, хранящуюся на атакованных устройствах, без каких-либо усилий.
«Цель злоумышленников – получить доступ к чувствительной информации, находящейся на девайсе пользователя, а главным образом — к личным кабинетам финансовых организаций. Не следует безоговорочно доверять письмам от имени якобы "госучреждений". По факту получения данных писем рекомендуется позвонить по официальным телефонам таких учреждения и уточнить информацию. Также важно иметь на вашем устройстве хорошую и современную защиту от вредоносного ПО. Будьте бдительны и помните — информационная безопасность в наших с вами руках». - эксперт компании «Газинформсервис» Григорий Ковшов