Российский бизнес атакуют шпионские резюме и оценки условий труда

Российский бизнес атакуют шпионские резюме и оценки условий труда

Российский бизнес атакуют шпионские резюме и оценки условий труда

В «Лаборатории Касперского» фиксируют новые спам-рассылки, нацеленные на внедрение инфостилера XDigo в сети российских организаций. За последние три месяца защитные решения ИБ-компании заблокировали сотни адресных писем с вредоносными URL.

Поддельные сообщения получают представители разных вертикалей, в том числе сферы финансов и ИТ. В письмах злоумышленники выдают себя за кандидата на вакантную должность либо за контролера.

В первом случае адресату предлагают ознакомиться с резюме или презентацией, во втором — с результатами проведения проверки условий труда. Иногда такие послания имитируют продолжение переписки, в ходе которой автор фальшивки якобы обещал прислать некий документ.

Все эти уловки, по замыслу, должны заставить получателя письма перейти по вставленной ссылке на фейковый файлообменник и скачать вредоносный архив. Для пущей убедительности злоумышленники регистрируют домены с именем, близким к оригиналу.

«В архиве находится стилер XDigo, — рассказывает эксперт Kaspersky Виктория Власова. — Первые атаки c использованием этого зловреда мы фиксировали ещё в конце 2022 года. Цель злоумышленников — кибершпионаж, кража конфиденциальных документов и другой информации, в том числе паролей из браузера».

В «Газинформсервисе» обратили внимание на то, насколько умело авторы новой киберкампании выбрали темы для своих писем.

«APT-группировки тщательно изучают своих жертв, — отметил Вадим Матвиенко, руководитель лаборатории исследований кибербезопасности профильного аналитического центра ГИС. — В данном случае злоумышленники знали о кадровом дефиците в российских ИТ-компаниях и предположили, что службы HR будут переходить по неизвестным ссылкам ради найма перспективного сотрудника».

Microsoft упростит вставку ссылок в Word — меньше кликов, больше смысла

Microsoft показала небольшое, но очень приятное нововведение в Word, которое может упростить жизнь, если вы открываете Word каждый день и активно печатаете большие объёмы текста.

Корпорация тестирует новый способ вставки гиперссылок, который избавляет от лишних действий. До сих пор вариантов было немного:

  • вставить URL и нажать Enter или пробел, чтобы Word сам превратил его в ссылку;
  • выделить текст, вызвать контекстное меню и открыть окно «Вставить ссылку»;
  • вручную работать через диалоговые окна с адресами, файлами и почтой.

Теперь всё проще: достаточно выделить текст и вставить ссылку поверх него. Word автоматически превратит выделенный фрагмент в кликабельную гиперссылку. Внутреннее название новой функции — overpaste  («вставка поверх»).

Источник: Neowin

 

Гиперссылки — одна из самых частых операций в Word: отчёты, академические работы, рабочие документы, источники, справки. И Microsoft это прекрасно понимает.

Как объяснила менеджер продукта Word Дженни Йе:

«Мы считаем, что повседневные задачи в Word — такие как вставка ссылок — должны ощущаться максимально просто. Теперь можно просто выделить текст и вставить ссылку, не отвлекаясь на форматирование и лишние клики».

Когда и где работает:

  • Word для веба — функция доступна уже сейчас;
  • Word для Windows — начиная с версии 2511 (Build 19530.20006);
  • Word для macOS — с версии 16.104 (Build 25120915).

На фоне закрытия Sway этот апдейт выглядит как типичная стратегия Microsoft: что-то убрать, но взамен слегка упростить повседневную жизнь. И если вы регулярно работаете с документами, новый способ вставки ссылок действительно может быстро войти в привычку — настолько он естественный.

RSS: Новости на портале Anti-Malware.ru