Фишинговая рассылка с темой мобилизации собирает финансовые данные компаний

Фишинговая рассылка с темой мобилизации собирает финансовые данные компаний

Фишинговая рассылка с темой мобилизации собирает финансовые данные компаний

Массовая рассылка фишинговых писем, замаскированных под документы о мобилизации, привлекла внимание BI.ZONE. Целью атаки является сбор конфиденциальных данных российских компаний.

В этот раз фишеры использовали метод спуфинга: подделывали адрес отправителя, чтобы получатель принял их за сообщения от государственных органов.

Темы писем были следующие: "Призыв по мобилизации", "Всеобщая мобилизация 2023", "Сверка документов Военкомата", "Призывники 2023 список" и т. п. Как тема, так и тело сообщений убеждали пользователей открыть прикрепленный архив или загрузить его по ссылке.

Вредоносный файл, находящийся в архиве, устанавливал троян DCRat на компьютере пользователя. Этот вредонос открывает операторам доступ к атакованной системе и позволяет получить над ней полный контроль.

Помимо этого, DCRat снимает скриншоты, записывает последовательность нажатых клавиш (функциональность кейлогера), вытаскивает содержимое буфера обмена и др. В результате фишеры получают доступ к учётным данным от корпоративных аккаунтов. Финансовая информация, персональные данные и другие сведения также попадают в руки злоумышленников.

Олег Скулкин, руководитель управления киберразведки BI.ZONE, отмечает:

"Даже неопытные атакующие могут достичь своих целей, используя актуальные темы и человеческий фактор. К сожалению, практически невозможно полностью избежать подобных угроз. Поэтому организации должны обеспечить адекватную защиту от современных фишинговых атак".

В BI.ZONE также подчеркнули, что организациям важно использовать специализированные защитные системы, способные блокировать спуфинг ещё до достижения получателя.

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru