🚨 Внимание, бухгалтеры! Участились случаи заражения компьютеров при поиске бухгалтерских документов и бланков в интернете
В последнее время участились случаи заражения компьютеров при попытке найти бухгалтерские документы или бланки в интернете. Мошенники создали поддельные сайты, которые выглядят как порталы с бухгалтерской документацией. Человек ищет нужный бланк, переходит по ссылке из поиска и видит страницу с «нужным» файлом.
При нажатии кнопки «Скачать» происходит подмена:
- Вместо документа скачивается ZIP-архив с названием вроде 2026_09_03_18_42_07.zip.
- Внутри архива лежит программа с расширением .exe, замаскированная под документ (например, «Образец документа под индексом _.exe»).
- После запуска программа закрепится на компьютере и будет обращаться к серверам злоумышленников за новыми командами.
Вредоносная программа работает только на Windows. На операционных системах Linux заражений не зафиксировано, так как вредоносный файл имеет расширение .exe и не может быть запущен в этой среде.
❗ Если вы скачали архив с подобным именем из непроверенного источника — немедленно удалите его и проверьте компьютер антивирусом.
⚠️ Опасные ссылки:
glavaudit[.]org
audit24[.]org
pubdocs.buhotchet[.]com
userdocs.audit24[.]org
А также похожие адреса, где встречается слово audit.
В последнее время участились случаи заражения компьютеров при попытке найти бухгалтерские документы или бланки в интернете. Мошенники создали поддельные сайты, которые выглядят как порталы с бухгалтерской документацией. Человек ищет нужный бланк, переходит по ссылке из поиска и видит страницу с «нужным» файлом.
При нажатии кнопки «Скачать» происходит подмена:
- Вместо документа скачивается ZIP-архив с названием вроде 2026_09_03_18_42_07.zip.
- Внутри архива лежит программа с расширением .exe, замаскированная под документ (например, «Образец документа под индексом _.exe»).
- После запуска программа закрепится на компьютере и будет обращаться к серверам злоумышленников за новыми командами.
Вредоносная программа работает только на Windows. На операционных системах Linux заражений не зафиксировано, так как вредоносный файл имеет расширение .exe и не может быть запущен в этой среде.
❗ Если вы скачали архив с подобным именем из непроверенного источника — немедленно удалите его и проверьте компьютер антивирусом.
⚠️ Опасные ссылки:
glavaudit[.]org
audit24[.]org
pubdocs.buhotchet[.]com
userdocs.audit24[.]org
А также похожие адреса, где встречается слово audit.