Троян White Snake рассылается российским компаниям от лица Роскомнадзора

Троян White Snake рассылается российским компаниям от лица Роскомнадзора

Троян White Snake рассылается российским компаниям от лица Роскомнадзора

В новой фишинговой кампании, нацеленной на российские организации, злоумышленники прикрываются именем Роскомнадзора. Цель атакующих — установить на устройства жертв вредоносную программу White Snake, ворующую пароли и другие данные.

О White Snake было известно ещё в начале года. Тогда специалисты Cyble, изучившие образец трояна, рассказывали о Windows- и Linux-версии вредоноса.

В этот раз, по словам экспертов управления киберразведки BI.ZONE, операторы «белой змеи» отправляют на корпоративные имейлы архив, в котором содержатся несколько файлов.

Один из документов маскируется под официальное уведомление от Роскомнадзора, пугающее получателя нарушением закона № 255-ФЗ «О контроле за деятельностью лиц, находящихся под иностранным давлением».

«В ходе выборочного мониторинга активности установлено посещение запрещённых ресурсов. Необходимо безотлагательно просмотреть приложенные материалы и дать пояснение в течение двух рабочих дней», — говорится в отправленном файле.

Само собой, сотрудник с большой долей вероятности испугается возможных последствий и быстро запустит троян White Snake (второй файл во вложении). Попав на устройство, вредонос будет передавать операторам пароли, файлы, фиксировать нажатия клавиш, записывать звук и видео.

Кибердом стал партнёром премии ЦИПР Диджитал-2026

Кибердом стал официальным партнёром номинации «Легенды инфобеза» в рамках премии ЦИПР Диджитал-2026. Компания будет участвовать в отборе проектов по информационной безопасности и сформирует отдельное жюри для этой категории — с участием представителей отрасли и регуляторов.

Сама номинация посвящена проектам, связанным с защитой производственных процессов, АСУ ТП и MES-систем. Речь идёт о практических кейсах, где компании решают вполне прикладные задачи: защищают технологические контуры, снижают киберриски на производстве и делают такие системы устойчивее к сбоям и атакам.

Подаваться в эту категорию смогут не только промышленные компании и холдинги, но и вендоры, интеграторы и инжиниринговые компании — при условии, что внедрённый проект подтверждён заказчиком. В первую очередь речь идёт об организациях из нефтегаза, химии, металлургии, энергетики, машиностроения и транспортной инфраструктуры.

Оценивать проекты собираются по вполне понятным критериям: насколько решение помогает не останавливать производство, снижает технологические киберриски, соответствует требованиям ФСТЭК, ФСБ и 187-ФЗ, а также насколько оно независимо от зарубежных технологий и может быть тиражировано в отрасли.

В жюри войдут представители федеральных органов власти, профильных регуляторов, отраслевых ассоциаций и экспертных организаций, связанных с цифровой экономикой и информационной безопасностью.

Подать заявку можно после регистрации на конференцию ЦИПР. Приём открыт до 10 апреля, участие бесплатное.

RSS: Новости на портале Anti-Malware.ru