В последнее время российские компании стали объектом атак злоумышленников, которые рассылают письма, маскируясь под счета на оплату, акты сверки, накладные и уведомления о задолженности. Эта информация была опубликована InformPskov.Ru со ссылкой на данные IT-компании F6.
Согласно данным аналитиков департамента киберразведки F6, было выявлено, что злоумышленники применяют ранее неизвестную вредоносную программу для осуществления своих атак. В течение последнего месяца специалисты зафиксировали около 100 успешных попыток взлома. Средний ущерб, причиненный компаниям в период с августа по сентябрь, составляет от 10 до 12 миллионов рублей.
Заражение происходит следующим образом: пользователь открывает архив, который выглядит как счет, акт или другой документ. Это приводит к запуску скрытого файла, что дает злоумышленникам доступ к системам дистанционного банковского обслуживания. В результате, бухгалтеры, не подозревая об опасности, могут совершать платежные операции, позволяя мошенникам выводить деньги со счетов своих компаний.
Атаки были направлены на компании из различных отраслей, включая ретейл, строительство, логистику и транспорт, промышленность, туризм, образование, медицину, ТЭК и другие. Важно отметить, что мошенники также начали использовать комбинированные схемы для кражи логинов и паролей. Они звонят потенциальным жертвам, представляются сотрудниками банка и сообщают о подозрительной активности на счетах. Затем они отправляют ссылки на поддельные сайты, замаскированные под официальные порталы кредитных организаций, через мессенджеры.
В условиях таких угроз важно проявлять бдительность и внимательность при работе с электронными документами и сообщениями, чтобы не стать жертвой мошеннических схем.