Werewolves атакует под видом юристов и бухгалтеров российских компаний

Werewolves атакует под видом юристов и бухгалтеров российских компаний

Werewolves атакует под видом юристов и бухгалтеров российских компаний

Группа вымогателей Werewolves снова напомнила о себе — специалисты компании F6 зафиксировали новую волну вредоносных рассылок. На этот раз хакеры рассылают фейковые досудебные претензии якобы от имени завода спецтехники, базы отдыха и производителя электротехники.

Цель — промышленные, финансовые, энергетические компании и ретейл.

Группировка действует с 2023 года. В арсенале — атаки на промышленные предприятия, ИТ и телеком-компании, банки и страховые организации. Работают по схеме двойного вымогательства: сначала требуют деньги за расшифровку данных, а если жертва отказывается — публикуют её информацию на своём сайте.

В 2024 году F6 уже фиксировала похожие кампании от этой группы. Весной, например, приходили письма на тему весеннего призыва, потом — рассылки с «претензиями» с поддельного сайта, имитирующего реального производителя спецтехники. Вложения в таких письмах содержали вредоносный код — чаще всего Beacon от Cobalt Strike.

Очередная активность началась в июне 2025 года. Письма — по-прежнему на правовые и финансовые темы: «Досудебная претензия», «Уведомление (досудебное)» и т. п. Во вложении — архивы с LNK-файлом с двойным расширением или документы Office с эксплойтом под старую уязвимость CVE-2017-11882.

Хакеры также не забывают про спуфинг — подмену отправителя. В одном из писем, к примеру, отправителем значился главный бухгалтер одного из российских аэропортов.

Кроме того, продолжают создавать поддельные домены, отличающиеся от настоящих всего одним символом — например, .ru вместо .com. Под ударом уже не только завод, но и базы отдыха, и производители оборудования.

Всё это говорит о том, что группа активно развивает методы социальной инженерии и остаётся опасной для самых разных отраслей.

Россиянам разрешат запрещать банкам повышать лимиты по кредиткам

Россиянам могут разрешить заранее запрещать банкам повышать лимиты по кредитным картам. Сейчас граждане уже могут установить самозапрет на заключение новых договоров потребительского кредита. Однако на действующие кредитки этот механизм не распространяется: банк по-прежнему может увеличить доступный лимит.

Соответствующий законопроект внесён в Госдуму, сообщает ТАСС. Документ предлагает закрыть эту дыру отдельным запретом на повышение лимита.

Подключить или отключить его можно будет через Госуслуги либо МФЦ. Перед увеличением доступной суммы банк должен будет обратиться в бюро кредитных историй и проверить, не включил ли клиент финансовый предохранитель.

Если запрет установлен, поднимать лимит будет нельзя. А если банк всё-таки решит проявить инициативу, последствия окажутся для него неприятными: кредитная организация не сможет потребовать вернуть долг, образовавшийся сверх прежней суммы.

Начислять проценты, штрафы и другие платежи на такую задолженность тоже запретят. Авторы инициативы считают, что новый инструмент поможет гражданам контролировать долговую нагрузку и снизит возможный ущерб при взломе банковского приложения.

Иногда человеку действительно проще заранее закрыть себе путь к дополнительным кредитным деньгам, чем потом объяснять банку, что внезапные покупки совершал не он.

Создавать отдельную государственную платформу для механизма не потребуется. Информацию о запретах предлагают передавать через уже работающую инфраструктуру бюро кредитных историй.

RSS: Новости на портале Anti-Malware.ru