Российский бизнес атакуют шпионские резюме и оценки условий труда

Российский бизнес атакуют шпионские резюме и оценки условий труда

Российский бизнес атакуют шпионские резюме и оценки условий труда

В «Лаборатории Касперского» фиксируют новые спам-рассылки, нацеленные на внедрение инфостилера XDigo в сети российских организаций. За последние три месяца защитные решения ИБ-компании заблокировали сотни адресных писем с вредоносными URL.

Поддельные сообщения получают представители разных вертикалей, в том числе сферы финансов и ИТ. В письмах злоумышленники выдают себя за кандидата на вакантную должность либо за контролера.

В первом случае адресату предлагают ознакомиться с резюме или презентацией, во втором — с результатами проведения проверки условий труда. Иногда такие послания имитируют продолжение переписки, в ходе которой автор фальшивки якобы обещал прислать некий документ.

Все эти уловки, по замыслу, должны заставить получателя письма перейти по вставленной ссылке на фейковый файлообменник и скачать вредоносный архив. Для пущей убедительности злоумышленники регистрируют домены с именем, близким к оригиналу.

«В архиве находится стилер XDigo, — рассказывает эксперт Kaspersky Виктория Власова. — Первые атаки c использованием этого зловреда мы фиксировали ещё в конце 2022 года. Цель злоумышленников — кибершпионаж, кража конфиденциальных документов и другой информации, в том числе паролей из браузера».

В «Газинформсервисе» обратили внимание на то, насколько умело авторы новой киберкампании выбрали темы для своих писем.

«APT-группировки тщательно изучают своих жертв, — отметил Вадим Матвиенко, руководитель лаборатории исследований кибербезопасности профильного аналитического центра ГИС. — В данном случае злоумышленники знали о кадровом дефиците в российских ИТ-компаниях и предположили, что службы HR будут переходить по неизвестным ссылкам ради найма перспективного сотрудника».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сенатор Шейкин уточнил порядок новых норм в отношении VPN

Как подчеркнул сенатор Артём Шейкин, новые нормы не направлены против конечных пользователей, а касаются в первую очередь провайдеров, платформ и технических посредников. По его словам, цель поправок — не массовое отслеживание граждан, а усиление контроля над инфраструктурой, обеспечивающей доступ к интернет-ресурсам.

Речь идёт о поправках ко второму чтению законопроекта №755710-8, которое намечено на ближайшие дни.

«Ужесточается ответственность владельцев VPN и других средств обхода блокировок в случае, если они не подключаются к федеральной системе фильтрации и не блокируют запрещённые ресурсы.

Предусмотрены "оборотные" штрафы для организаторов распространения информации, которые не внедряют технические средства для выполнения требований СОРМ (системы оперативно-разыскных мероприятий). В том числе это касается возможности предоставлять информацию по запросу уполномоченных органов», — заявил сенатор.

В комментарии РИА Новости Артём Шейкин заверил, что угрозы штрафов не будет для тех, кто использует средства подмены адресов для доступа к заблокированному контенту, но при этом не нарушает законодательство — в частности, не распространяет запрещённые материалы. Ответственность в таком случае понесёт оператор или владелец сервиса.

«Обычный просмотр страниц, даже материалов иноагентов или "сомнительных лиц", если они не внесены в соответствующий список, не является нарушением», — подчеркнул сенатор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru