Хакеры начали рассылать письма с вредоносными программами от имени людей, с которыми пользователи до этого вели переписку. Об этом в беседе с ТАСС сообщили эксперты "Лаборатории Касперского".
Отмечается, что специалисты в мае выявили волну кибератак на корпоративных пользователей российских организаций.
"Особенность этой массовой рассылки в том, что сообщения приходят якобы от людей, с которыми получатели уже вели деловую переписку", - указали в пресс-службе.
Теперь злоумышленники вмешиваются в существующий диалог пользователей. В теме письма хакеры указывают, что внутри сообщения может быть в том числе запись аудиоконференции, данные о встрече или детали по некому проекту. При этом во всех письмах присутствует ссылка, за которой находится вредоносное ПО - троянец-загрузчик PikaBot.
Пик атак указанным способом, как сообщили эксперты, пришелся на период с 15 по 18 мая, всего за несколько дней выли выявлены почти пять тысяч таких писем.
Специалисты предупредили о том, что вместо PikaBot преступники могут загрузить и более деструктивный вредоносный файл.
Ранее управляющий директор "Лаборатории Касперского" в России и СНГ Анна Кулашова заявила, что российская промышленность представляет собой самый уязвимый с точки зрения информационной безопасности сектор.
