# Криптовирус се разпространява прикрит като съобщение от НАП

Христо Ласков · 2016-10-06 · Новини

Потенциална атака с криптовирус в България бе засечена на 6 октомври, прикрита под формата на съобщение от Националната агенция за приходите.

Жертвата получава имейл с тема _Уведомление относно промени в регламента за подаване на декларации към НАП_, към който има прикачен файл. Отварянето на самия файл инициира троянски кон, който от своя страна страна сваля допълнителен malware от Интернет – най-вероятно криптовирус.

Атаката  може да бъде разпозната най-лесно по факта, че адресът на изпращача на писмото няма нищо общо с домейна на НАП.

„Винаги да проверявайте домейните на подателя, от който получавате писма и не отваряйте прибързано прикачените файлове във съмнителни имейли,“ съветва Спас Иванов, Търговски директор на CENTIO Professional IT Security.

За вируса бе съобщено официално и от НАП. Официалната позиция на ведомството гласи „_В колцентъра на приходната администрация, както и по електронен път, са получени множество сигнали за фалшиво съобщение, в което потребителите се приканват да отворят прикачен файл с разширение "rar".Подателите на фалшивите електронни писма са различни, като не са засичани имейли с адрес от официалните домейни на НАП – nra.bg и nap.bg._“

Самото писмо, разпространяващо заразата, съдържа следния текст:

„_Уважаеми госпожи и господа,_

_Национална агенция по приходите (НАП) въвежда промени в регламента и сроковете за подаване на декларации в НАП. Уведомяваме всички данъчно осигурени лица да се запознаят подробно с всички нововъведения за спазване на ЗДДС, ЗКПО, ДОПК. В случай, данъчно задължено лице, което не подаде декларация по този Закон, не я подаде в срок, не посочи или невярно посочи данни или обстоятелства, водещи до определяне на дължимия данък в по-малък размер или до неоснователно намаляване, преотстъпване или освобождаване от данък, се наказва с имуществена санкция в размер от 500 до 3000 лв. При повторно нарушение имуществената санкция е в размер от 1000 до 6000._

_Внимание!_

_Всички подробности отностно изменения на регламента и сроковете ще намерите в прикачения файл._

_Национална агенция за приходите._“

От НАП коментират, че не са изпращани имейли с подобно съдържание до клиентите, като най-вероятно става въпрос за изпращане на заразени с вируси електронни писма.

---

Canonical: https://centio.bg/%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B2%D0%B8%D1%80%D1%83%D1%81-%D1%81%D0%B5-%D1%80%D0%B0%D0%B7%D0%BF%D1%80%D0%BE%D1%81%D1%82%D1%80%D0%B0%D0%BD%D1%8F%D0%B2%D0%B0-%D0%BF%D1%80%D0%B8%D0%BA%D1%80