Хакеры начали применять поддельные технические задания для кражи данных компаний в России
Специалисты из Angara Security сообщили о новой схеме кибератак, направленной на российские организации. По их словам, злоумышленники рассылают сотрудникам электронные письма, которые маскируются под официальные документы с правками к техническим заданиям. Вложения содержат архивные файлы, внутри которых скрывается вредоносный элемент, замаскированный под PDF-документ с названием «Техническое задание №119843-28 Исх. N_3435.scr».
При открытии такого файла устройство пользователя подвергается заражению, что приводит к загрузке нескольких вредоносных программ. Среди них присутствует утилита, предназначенная для передачи похищенной информации. Это позволяет хакерам получить долгосрочный и неконтролируемый доступ к корпоративным данным, включая пароли и другие конфиденциальные сведения.
Особенностью атаки является то, что все вредоносные файлы автоматически удаляются после выполнения своих функций, что значительно затрудняет их обнаружение и анализ. Цели злоумышленников включают сбор разнообразных данных, в том числе из десктопной версии мессенджера Telegram.
Ранее «Лаборатория Касперского» сообщала о другой кибератаке, которая нацелена на сотрудников предприятий и вузов в ночные часы с часу до пяти утра. В этом случае компьютеры заражаются майнерами для нелегальной добычи криптовалюты.
Источник: https://ria.ru/