Lažna adresa Porezne uprave izvor maila s malwareom

Lažna adresa Porezne uprave izvor maila s malwareom

Porezna uprava objavila je danas upozorenje o linku na malware koji se širi putem obavijesti poslane s lažne email adrese koja sliči na njihovu.

Navedeni mail je informiranje@porezna-uprava.org, a u njegovom sadržaju nalazi se Obavijest o primjeni izuzeća od obveze izdavanja računa. U dnu maila nalazi se link na pdf, čije preuzimanje treba izbjeći.

Porezna uprava inače ne koristi .org, već .hr domenu, a nova domenu nepoznata osoba registrirala je 2. listopada preko registrara u Nizozemskoj.

UPDATE: Navedenu phishing kampanju uočio je i Zavod za sigurnost informacijskih sustava (ZSIS), iz kojeg su između ostalog istaknuli kako link u kompromitirajućim mailovima vodi na internet stranicu koja se nalazi na IP adresi 145.249.104.207 na dediciranom poslužitelju u Nizozemskoj. S navedene poveznice dohvaća se zlonamjerni program vrste BalkanDoor/BalkanRAT koji komunicira s zlonamjernim C&C poslužiteljima: zagrebseba.net, amsterdamtodubrovnik.com, lizardgreat.co. ZSIS je pokrenuo korake za uklanjanje zlonamjernih internetskih stranica i poslužitelja, no stranice su u ovom trenutku još uvijek aktivne.

Zlonamjerna elektronička pošta ima sljedeće značajke:
Pošiljatelj (From): 'Porezna Uprava <informiranja[@]porezna-uprava[.]org>'
Naziv (Subject): 'Obavijest o primjeni'
Početak sadržaja: 'OBAVIJEST O PRIMJENI ČLANKA 54b. (Izuzeće od obveze izdavanja računa) OPĆEG POREZNOG ZAKONA'

- - - IZDVOJITE MINUTU I PODRŽITE REP.HR - - -

Ako redovito posjećujete rep.hr, vjerojatno ste svjesni da objavljujemo niz članaka koji sadrže zanimljive i društveno korisne informacije. Nastojimo ukazati na nepravilnosti i prevare, promovirati uspjehe informatičara na natjecanjima, predstaviti nove projekte i inicijative i pružiti niz drugih informacija. Iako portal ima određene marketinško-prodajne aktivnosti, proizvodnja takvog sadržaja košta i - kao i drugim medijima - dodatni izvor prihoda pomogao bi u daljnjem rastu i razvoju. Brojni portali uveli su proteklih mjeseci zaključavanje članaka i pretplatu, a mi smo se odlučili za opciju dobrovoljnih priloga za koje se izdaju računi.

Podržati nas možete već s pet kuna, na što trebate potrošiti manje od minute. Dovoljno je izabrati sličicu s jednim od ponuđenih iznosa, a nakon toga u novom prozoru izabrati način plaćanja. Radi jednostavnosti i brzine plaćanja, podržane su mobilne aplikacije KEKS Pay, Aircash i Settle te kriptovalute. Uplata se realizira putem partnerske tvrtke Neoinfo i sustava mobilepaymentsgateway.com Sustav za plaćanja je trenutnu u testnoj fazi te se ispričavamo ako u početku bude nekih nesavršenosti. Ako uočite nekakav nedostatak ili vas zanima više informacija o sustavu možete nas kontaktirati na info@rep.hr

Izaberite iznos podrške: