В поддельных письмах говорится, что получателю необходимо просмотреть прикрепленное «изображение». Вредоносное вложение к электронному письму содержит файл .img, который представляет собой отнюдь не изображение, а виртуальный образ диска. Открытие этого файла автоматически устанавливает на компьютере получателя вредоносную программу.
Мошенники отправляют письма с адресов электронной почты office@domeniilemartinutzi.ro и recaudacion@villacarlospaz.gov.ar.
Cert.lv призывает вас внимательно оценивать содержимое полученных писем и не открывать неожиданно полученные вложения к письмам с необычными расширениями файлов, такими как .exe, .rar, .zip, .img, .iso, .rdp и другими.