Киберпреступники придумали новую схему заражения устройств и сбора их данных, сообщили ТАСС в Positive Technologies (PT). Они маскируют свое фишинговое письмо под ответ на якобы ранее отправленное им и просят срочно переслать этот ответ настоящей жертве, пользуясь взаимным доверием сотрудников.
Такую схему использовала группировка Hive0117, уже замеченная за фишингом. К своим письмам ее участники прикладывают защищенный паролем архив с трояном DarkWatchman. С помощью этого вредоносного ПО можно подключиться к компьютеру, загрузить на него иные программы, собрать данные о компании и продвинуться далее по сети.
«Чтобы вызвать доверие получателя, злоумышленники замаскировали сообщение под ответ на некое ранее отправленное письмо, а в тексте намекнули на срочность – якобы идет налоговая проверка – и попросили переслать информацию бухгалтеру. Такие атаки имеют высокие шансы на успех, потому что коллеги, как правило, воспринимаются как доверенные лица», – объяснили в PT.
По данным Positive Technologies, вредоносное ПО по-прежнему занимает лидирующую позицию среди других методов атак на компании с долей 64%, и уже второй квартал подряд растет доля инцидентов с вредоносным ПО для дистанционного управления.
Социальная инженерия (методы убеждения у хакеров) использовалась в более чем каждой второй (51%) успешной атаке на компании. В 83% случаев злоумышленники действовали именно через отправку электронных писем.
Feral Interactive объявили о бета-тесте мультиплеера для Company of Heroes на Android
Masters of Albion — Питер Молиньё анонсировал духовного наследника всех своих игр
After 20 years of patience and negotiations, RPG veteran Brian Fargo managed to buy back a lost haul of memorabilia from Fallout, Baldur's Gate, and more: 'It was like a very exciting version of Storage Wars'
На полной скорости: отношения России и Китая получили новый виток развития
Глава российского бренда натуральной косметики Seahava объявила о выходе на рынок БРИКС
Филиал № 4 ОСФР по Москве и Московской области информирует:
За полгода 14,9 тысячи жителей Московского региона оформили страховую пенсию в автоматическом режиме на портале госуслуг
«Норникель» оптимизирует производство с помощью «Озера данных»
«Норникель» оптимизирует производство с помощью «Озера данных»
На полной скорости: отношения России и Китая получили новый виток развития
Филиал № 4 ОСФР по Москве и Московской области информирует:
За полгода 14,9 тысячи жителей Московского региона оформили страховую пенсию в автоматическом режиме на портале госуслуг
Нахватал штрафов. Тайный внук Пугачевой гоняет по Москве на «Мерсе»