Kenkimo kodas talpinamas _*.docx *.doc, *.rtf, *xls_ ir _*.xlsx_ formato dokumentuose, kurie būna prisegti prie el. laiško. Atidarius prisegtą bylą, kenksmingu programiniu kodu bandoma apkrėsti kompiuterį išnaudojant „Microsoft Office“ programinės įrangos pažeidžiamumą „CVE-2017-11882“.
El. laiško tekstas dažniausiai būna parašytas lietuvių arba anglų kalba. Toks el. laiškas gavėjui gali atrodyti tikroviškas, nes siunčiamas iš žinomo ir patikimo adresato, tačiau iš tiesų būna suklastotas. Atidarius prie el. laiško prisegtą bylą, naudotojo prašoma „Įjungti redagavimą“ ir tokiu būdu paleidžiamas kenksmingas programinis kodas.
Rekomendacijos
Šiuo metu ne visos kibernetinio saugumo priemonės geba identifikuoti šį kenksmingą programinį kodą, todėl platinami el. laiškai gali pasiekti dalį gavėjų. NKSC pažymi, kad kenksmingas kodas bando išnaudoti jau žinomą programinės įrangos pažeidžiamumą, kuriam programinės įrangos gamintojas jau yra išleidęs saugumo spragos pataisymus. Todėl pirmiausiai reikėtų atnaujinti naudojamą „Microsoft Office“ programų paketą.
Taip pat NKSC pataria tikrinti laiško antraštes (angl. Headers), kuriose matoma, kas yra tikrasis laiško siuntėjas (laukelis - _From_). Analizuojant antraštę, reikėtų žiūrėti į pirmą _Received_ parametrą nuo apačios. Šis parametras pasakys, iš kurio serverio buvo išsiųstas el. laiškas. Jeigu _From_ laukas yra, pvz., „_siuntejas@imone.lt“_, tai ir _Received_ laukelyje turi matytis adresų sritis (domenas) _„imone.lt”_. Šio sukčiavimo atveju laukelyje Received matomi visai kiti duomenys, iš kur buvo išsiųstas laiškas. Priklausomai nuo el. pašto programos, antraščių peržiūros galimybė skiriasi.
NKSC atkreipia dėmesį, kad kibernetiniai nusikaltėliai nuolat platina ir kitus kenkėjiškus kodus, kurie išnaudoja įvairios programinės įrangos pažeidžiamumus, todėl rekomenduojama nuolat atlikti tiek antivirusinių, tiek operacinių sistemų, tiek kitos naudojamos programinės įrangos atnaujinimus.
Siekiant apsisaugoti nuo el. pašto adresatų klastojimo, NKSC rekomenduoja įgalinti ir tinkamai sukonfigūruoti SPF (_Sender Policy Framework_) funkcionalumą. Ši priemonė turėtų būti naudojama su papildoma atsarga, nes neteisingi nustatymai gali nulemti kai kurių laiškų nepristatymą jų gavėjams.
