В июне русским компании были атакованы хакерами, отправлявшими вредоносные файлы под видом рассылки о призыве.
Русские компании в июне были атакованы хакерами с помощью фишинговой рассылки под видом документов о призыве и мобилизации, разосланных якобы от лица госорганов. Такой информацией поделились с РИА Новости в компании Bi.Zone.
Мы с начала июня фиксируем массовую рассылку фишинговых писем, на этой неделе было несколько волн. Злоумышленники использовали спуфинг, то есть подделывали адрес отправителя, для получателя письмо выглядело как сообщение из госорганов,
- приводит агентство ответ, предоставленный компанией.
Письма приходили сотрудникам русских компаний под темами: "призыв по мобилизации", "сверка документов военкомат", "призывники 2023 список" и другими подобными. К письму прикреплялся архив с якобы документами, на самом же деле, в нём содержался вредоносный файл.
Файл устанавливал на устройство троян DCRat и позволял злоумышленникам получить полный контроль над системой (хакеры могли делать скрины экрана, фиксировать последовательность нажатия клавиш).
