По информации антивирусной компании ESET уже четыре года вирусом Win32/Potao атакуются правительства и военные ведомства стран постсоветского пространства. Особенно пострадало военное ведомство и правительство Украины.
Этот вирус создан для того, чтобы шпионить за электронными ресурсами госслужб служб, но иногда за отдельными гражданами, имеющими к ним то или иное отношение. Его расценивают как «постоянную угрозу повышенной сложности». Используется для масштабных атак на государственные ресурсы в интернете.
В 2015 году вирус «эволюционировал» — он начал заражать USB-носители. Вирус, в том числе, распространялся через SMS со ссылкой на вредоносное ПО: человек, на которого была нацелена атака (а вирус является таргетированным, он выбирал «жертв»), кликал по ссылкк — и его устройство заражалось вирусом Potao.
Последняя весточка от группы хакеров, которые распространяют этот вирус, была 20 июля 2015 года. Тогда они пытались заразить компьютер пользователя в Грузии. В качестве приманки хакеры используют файл в формате PDF. Будьте осторожны, проверяйте антивирусом неизвестные PDF файлы на вредоносное ПО, а лучше вообще не открывайте документы из непроверенных источников.
