В последние недели в российских компаниях наблюдается рост мошеннических действий, связанных с рассылкой писем, которые маскируются под счета на оплату, акты сверки, накладные и уведомления о задолженности. Эти действия направлены на вывод средств со счетов организаций, как сообщает InformPskov.Ru, ссылаясь на данные IT-компании F6.
Согласно информации от аналитиков департамента киберразведки указанной компании, была выявлена рассылка ранее неизвестной вредоносной программы. За последний месяц злоумышленники успешно провели около ста атак, в результате которых средний ущерб для пострадавших организаций составил от 10 до 12 миллионов рублей в период с августа по сентябрь.
Заражение происходит, когда пользователь открывает архив, замаскированный под документ — счет, акт или иной файл. Эксперты отмечают, что это действие запускает скрытый файл, после чего злоумышленники получают доступ к системам дистанционного банковского обслуживания. Это позволяет им осуществлять платёжные операции и выводить деньги со счетов компаний.
Мошеннические письма поступают в организации из различных секторов, включая ретейл, строительство, логистику и транспорт, а также промышленность, туризм, образование, медицину и топливно-энергетический комплекс.
Кроме того, ранее россияне были предупреждены о том, что мошенники начали применять комбинированные схемы для кражи логинов и паролей. Злоумышленники звонят под видом сотрудников банков и сообщают о подозрительной активности на счете, после чего отправляют ссылку на поддельный сайт, который выглядит как официальный ресурс кредитной организации, через мессенджеры.