Подарок с подвохом. Как мошенники используют тему премий для распространения вирусов

В преддверии новогодних праздников и конца года учащаются кибератаки, направленные на получение доступа к личным данным или корпоративным системам. Злоумышленники активно используют социальную инженерию — метод манипуляции, при котором человеку имитируют доверительную ситуацию. В данном случае речь идёт о фишинговых письмах, оформленных под официальные уведомления от руководства или бухгалтерии компании. Тематика «новогодних премий», пересмотра бонусов или списков награждаемых сотрудников вызывает повышенный интерес, что и используется хакерами.

Особую опасность представляют вложения в таких письмах. Мошенники часто маскируют вредоносное программное обеспечение под безобидные файлы, например, документы Excel. При этом настоящий Excel-файл имеет расширения `.xls` или `.xlsx`, а вот файлы с расширением `.xll` — это **библиотеки расширений Excel (Excel Add-ins)**, которые могут содержать исполняемый код. Именно поэтому открытие `.xll`-файлов из ненадёжных источников чревато заражением системы.

Такие вредоносные надстройки могут:

- Красть логины и пароли;

- Устанавливать шпионское или шифровальное ПО (ransomware);

- Перехватывать данные с буфера обмена или клавиатуры;

- Подключать компьютер к ботнету.

**Рекомендации по защите:**

- Никогда не открывайте вложения в письмах от неизвестных отправителей.

- Обращайте внимание на расширения файлов: `.xll`, `.exe`, `.js`, `.scr` — потенциально опасны.

- Даже если письмо выглядит как от коллеги или руководителя, уточните подлинность через другой канал связи.

- Используйте антивирусное программное обеспечение с актуальными базами.

- Включите отображение расширений файлов в настройках операционной системы, чтобы не спутать `премия.xlsx.exe` с настоящим документом.

Будьте бдительны — особенно в праздничный сезон, когда внимание ослаблено, а желание получить приятный сюрприз делает пользователей более уязвимыми.