Аналитики Positive Technologies выявили пять последовательных волн рассылок, в ходе которых хакеры захватывали корпоративные почтовые ящики и использовали их для дальнейших атак. Схема проста: после взлома одного аккаунта злоумышленники выжидали несколько дней, прежде чем начать рассылку по списку контактов жертвы. Чаще всего под удар попадали индивидуальные предприниматели, на которых пришлось 44% целей, а также финансовые структуры и энергетические компании.
Хакеры VecnaHopper атаковали 1256 российских компаний
Злоумышленники под псевдонимом VecnaHopper провели серию кибератак на российский бизнес и госорганы, используя взломанную электронную почту. Вредоносная программа BoryptGrab, распространяемая через фишинговые письма, затронула более тысячи организаций, крадя пароли, данные мессенджеров и содержимое криптокошельков прямо с рабочих станций сотрудников.
Вредоносный софт маскировался под стандартную деловую переписку — приказы, счета или запросы поставщикам. К письмам прилагались запароленные архивы, внутри которых находились легитимный отладчик Visual Studio и вредоносная библиотека. После запуска программа собирала логины, сессии браузеров и файлы с рабочего стола, включая данные из Telegram, Discord и Steam. По словам руководителя направления Threat Intelligence в Positive Technologies Дениса Кувшинова, даже доверенный отправитель не является гарантией безопасности, поэтому любые неожиданные вложения стоит проверять через альтернативные каналы связи.
Комментарии (0)
Пока нет комментариев. Будьте первым!