Троян Emotet использует тему активистки Греты Тунберг

Троян Emotet использует тему активистки Греты Тунберг

Троян Emotet использует тему активистки Греты Тунберг

Знаменитый троян Emotet вовлечён в новую спамерскую кампанию, использующую в качестве темы деятельность активистки Греты Тунберг. В результате пользователи, интересующиеся проблемой изменения климата, получают в свои системы Emotet и другие вредоносные программы.

На данную кибероперацию обратили внимание исследователи из компании ExecuteMalware. Жертвам приходят электронные письма, в которых их приглашают на демонстрацию, организованную Гретой Тунберг.

Помимо этого, злоумышленники призывают переслать эти письма своим знакомым, друзьям и родственникам. Пример выглядит так:

К электронным письмам прикреплён вредоносный документ Word под именем «Support Greta Thunberg.doc». В случае открытия этого файла он увидит две кнопки: «Enable editing» и «Enable content».

Если нажать последнюю кнопку, вредоносный макрос запустит команду PowerShell, которая загрузит и запустит троян Emotet.

После установки зловред будет скрыто работать в фоновом режиме, параллельно используя компьютер пользователя для дальнейшей отправки цепочки спамерских писем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

15 454 ₽ за раз: рост атак через вредоносные приложения перед распродажами

Перед стартом сезона больших распродаж эксперты F6 и RuStore фиксируют резкий рост активности мошенников, распространяющих вредоносные мобильные приложения через сторонние площадки. По их данным, в октябре 2025 года средний чек — сумма, которую злоумышленники похищают за одну операцию, — достиг 15 454 рублей. Это на 66% больше, чем месяцем ранее.

Директор по информационной безопасности RuStore Дмитрий Морев отмечает, что перед крупными акциями мошенники традиционно усиливают давление на пользователей, создают всё более правдоподобные поддельные приложения и увеличивают суммы хищений.

Он напоминает, что загружать программы нужно только из официальных источников, таких как RuStore, не переходить по сомнительным ссылкам и не делиться конфиденциальными данными, даже если запросы выглядят достоверно.

По словам специалистов, преступники используют весь набор современных инструментов: вредоносные приложения, подделывающие внешний вид легальных сервисов, и целевые фишинговые рассылки, подготовленные специально к пику покупательской активности.

Руководитель F6 Digital Risk Protection Станислав Гончаров подчеркивает, что ретейлерам также стоит быть начеку. В период «Черной пятницы» злоумышленники часто используют бренды в фейковых «коллаборациях», чтобы заманить пользователей. Поэтому защита цифровой инфраструктуры бренда должна быть такой же приоритетной, как и рекламные кампании.

Чтобы снизить риски в периоды пиковых кибератак, эксперты советуют включить двухфакторную аутентификацию и СМС-оповещения в банковских приложениях. При малейших подозрениях на мошенничество необходимо сразу блокировать карты и счета через горячие линии.

Для противодействия таким угрозам RuStore и F6 используют технологии Digital Risk Protection на базе искусственного интеллекта. Они автоматически выявляют и блокируют фишинговые сайты и поддельные приложения, маскирующиеся под легальные сервисы.

Пик мошеннической активности приходится на акции ко Всемирному дню шопинга 11 ноября и распродажи, приуроченные к «Черной пятнице».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru