Поиск по публикациям и новостям

Страх россиян перед судами помогает хакерам – как работает новая схема мошенничества
Под видом досудебной претензии крупные предприятия получают на почту вредоносные программы-шпионы

Перед майскими праздниками на российские компании началась новая волна атаки хакеров. Под видом писем от компаний-партнеров, которые предъявляют досудебные претензии и требуют погасить некие задолженности, предприятия получают на почты вредоносные программы.

Как отмечают в «Лаборатории Касперского», специалисты которой обнаружили более 500 таких случаев, письма отличаются по содержанию и легендам, но требование денег и запугивание судом и иными проблемами для адресата неизменно.

Во вложении находится файл в формате .doc, если человек скачивает и открывает его, то автоматически загружается другой вредоносный файл уже в формате RTF. Затем запускается цепочка загрузок, в результате которой на устройство проникает Cobalt Strike. Изначально ПО с таким названием — это легитимный инструмент, который используется для проведения тестов на проникновение, однако его также могут использовать злоумышленники для реализации целевых кибератак, чтобы проникнуть в инфраструктуру организации.
Виктория Власова, эксперт по кибербезопасности «Лаборатории Касперского»

Специалисты по кибербезопасности советуют российским компаниям установить профессиональное защитное решение, которое автоматически будет отправлять подобные письма в спам. Также рекомендуется своевременно давать сотрудникам отдела кибербезопасности возможность доступа к свежей информации о новейших тактиках, техниках и процедурах, которые применяют аферисты — в частности, через сервисы Threat Intelligence.

Наконец, рядовым сотрудникам нужны тренинги по кибербезопасности и обучению отличать технологии социальной инженерии и противостоять им. Тогда мошенники не смогут манипулировать ими и заставить выполнить действия, которые помогут внедриться извне в систему предприятия.

Читать материалы по теме:

Владельцы умных игрушек для взрослых в России стали жертвами хакеров

Роскомнадзор открыл сезон охоты на мошенников в мессенджерах

Лжеполицейские и лжесотрудники «Госуслуг» — в России новая схема телефонного мошенничества

Сейчас на главной

37 минут назад
Электробус «Генерал» и трамвай 71–952: ПК ТС развивает два проекта для городской инфраструктуры

В «ПК Транспортные системы» рассказали про электробус с комбинированной зарядкой и новый вместительный трамвай

39 минут назад
Крупнейший производитель трамваев в России ПК ТС почти полностью локализовал свою продукцию

Компания повысила долю российских комплектующих до 95% в трамваях и порядка 80% — в троллейбусах

55 минут назад
Российские суды заблокировали 33 стикерпака с экстремистской символикой в Telegram

Распространителям запрещенных стикеров грозят штрафы

55 минут назад
«Авито» запустил сервис для подработки: найти временную работу с быстрой оплатой можно через приложение

Новый сервис призван упростить взаимодействие между бизнесом и фрилансерами

55 минут назад
Банковская тайна: как защищаются данные клиентов и кто может получить к ним доступ

Знание этих правил поможет вам управлять финансами осознанно

1 час назад
Электросамокаты приравняют к мопедам и мотоциклам: в России могут ввести обязательные водительские права для самокатчиков

Следственный комитет РФ предложил ввести новые требования для владельцев электросамокатов

1 час назад
Рынку ИИ в России не хватает видеокарт

Эксперты заявили, что к 2030 году нужно довести мощность дата-центров до 70 000 графических чипов

1 час назад
Силовики столкнулись с дефицитом оборудования для взлома смартфонов

Силовые структуры ищут альтернативы иностранному софту после ухода зарубежных производителей с рынка РФ

1 час назад
Власти хотят сделать нулевую ставку НДС для производителей беспилотников

Минпромторг выступил с инициативой ввести налоговые льготы для поддержки отрасли

3 часа назад
Первый в России VR-тренажер по тактической медицине разработали в СамГМУ и ВМА

Новый симулятор позволит быстрее осваивать алгоритмы оказания помощи

3 часа назад
ВКС РФ успешно запустили ракету-носитель «Ангара-1.2» с космодрома Плесецк

Космическая миссия была проведена в интересах Минобороны РФ

4 часа назад
Сколько лет уйдет у России на постройку отечественного газовоза для СПГ с нуля?

Постройка судна займет шесть лет, но ещё предстоит обучить кадры