Двадцать пятого мая, центром государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак ФГБУ «НИИ «Интеграл», было зафиксировано распространение вредоносного программного обеспечения якобы от Минцифры России.
Предположительно, вредоносное ПО распространялось как почтовый червь и содержалось во вложениях писем, поступающих с адреса minspecsvyaz @ mail.ru.
Проблема была устранена в рамках опытной эксплуатации, создаваемой Минцифры автоматизированной системы, предназначенной для выявления и блокировки фишинговых сайтов. По состоянию на двадцать пятое мая, 18:45 по московскому времени, домен minspecsvyz[.]ru был недоступен.