Фишинговая рассылка с темой мобилизации собирает финансовые данные компаний

Фишинговая рассылка с темой мобилизации собирает финансовые данные компаний

Фишинговая рассылка с темой мобилизации собирает финансовые данные компаний

Массовая рассылка фишинговых писем, замаскированных под документы о мобилизации, привлекла внимание BI.ZONE. Целью атаки является сбор конфиденциальных данных российских компаний.

В этот раз фишеры использовали метод спуфинга: подделывали адрес отправителя, чтобы получатель принял их за сообщения от государственных органов.

Темы писем были следующие: "Призыв по мобилизации", "Всеобщая мобилизация 2023", "Сверка документов Военкомата", "Призывники 2023 список" и т. п. Как тема, так и тело сообщений убеждали пользователей открыть прикрепленный архив или загрузить его по ссылке.

Вредоносный файл, находящийся в архиве, устанавливал троян DCRat на компьютере пользователя. Этот вредонос открывает операторам доступ к атакованной системе и позволяет получить над ней полный контроль.

Помимо этого, DCRat снимает скриншоты, записывает последовательность нажатых клавиш (функциональность кейлогера), вытаскивает содержимое буфера обмена и др. В результате фишеры получают доступ к учётным данным от корпоративных аккаунтов. Финансовая информация, персональные данные и другие сведения также попадают в руки злоумышленников.

Олег Скулкин, руководитель управления киберразведки BI.ZONE, отмечает:

"Даже неопытные атакующие могут достичь своих целей, используя актуальные темы и человеческий фактор. К сожалению, практически невозможно полностью избежать подобных угроз. Поэтому организации должны обеспечить адекватную защиту от современных фишинговых атак".

В BI.ZONE также подчеркнули, что организациям важно использовать специализированные защитные системы, способные блокировать спуфинг ещё до достижения получателя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опубликована программа CyberCamp 2025: более 40 докладов и киберучения

Организаторы онлайн-кэмпа по практической кибербезопасности представили программу мероприятия. В этом году CyberCamp пройдёт с 20 по 25 октября и объединит более 40 докладов, киберучения и дискуссии специалистов. 20 октября состоится церемония открытия, а с 21 по 23 октября — основные выступления.

Среди участников — эксперты из «Инфосистемы Джет», BI.ZONE, Positive Technologies, R-Vision, «Лаборатории Касперского», OZON Tech и других компаний.

Темы охватывают широкий спектр вопросов: от анализа APT-группировок и методов расследования инцидентов до практик защиты контейнерных приложений и поиска инфраструктуры злоумышленников.

  • 21 октября ожидаются доклады о группировке XDSpy, инструментах туннелирования, особенностях реагирования на инциденты и взаимодействии ИБ и PR.
  • 22 октября будут представлены исследования отчётов Bug Bounty, доклады об OSINT, уязвимостях в «1С: Предприятие» и построении сервисной модели управления ИБ.
  • 23 октября в программе — обсуждение защиты контейнерных приложений, DDoS-атак в CDN, пентеста FreeIPA и поиска C2-инфраструктуры.

24 и 25 октября пройдут киберучения и круглые столы. Участники обсудят вопросы расследования атак, построения устойчивой защиты, карьерные перспективы в сфере информационной безопасности и проблему профессионального выгорания.

Полная программа опубликована на сайте CyberCamp 2025. Участие бесплатное, трансляции и материалы будут доступны онлайн.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru