Werewolves атакует под видом юристов и бухгалтеров российских компаний

Werewolves атакует под видом юристов и бухгалтеров российских компаний

Werewolves атакует под видом юристов и бухгалтеров российских компаний

Группа вымогателей Werewolves снова напомнила о себе — специалисты компании F6 зафиксировали новую волну вредоносных рассылок. На этот раз хакеры рассылают фейковые досудебные претензии якобы от имени завода спецтехники, базы отдыха и производителя электротехники.

Цель — промышленные, финансовые, энергетические компании и ретейл.

Группировка действует с 2023 года. В арсенале — атаки на промышленные предприятия, ИТ и телеком-компании, банки и страховые организации. Работают по схеме двойного вымогательства: сначала требуют деньги за расшифровку данных, а если жертва отказывается — публикуют её информацию на своём сайте.

В 2024 году F6 уже фиксировала похожие кампании от этой группы. Весной, например, приходили письма на тему весеннего призыва, потом — рассылки с «претензиями» с поддельного сайта, имитирующего реального производителя спецтехники. Вложения в таких письмах содержали вредоносный код — чаще всего Beacon от Cobalt Strike.

Очередная активность началась в июне 2025 года. Письма — по-прежнему на правовые и финансовые темы: «Досудебная претензия», «Уведомление (досудебное)» и т. п. Во вложении — архивы с LNK-файлом с двойным расширением или документы Office с эксплойтом под старую уязвимость CVE-2017-11882.

Хакеры также не забывают про спуфинг — подмену отправителя. В одном из писем, к примеру, отправителем значился главный бухгалтер одного из российских аэропортов.

Кроме того, продолжают создавать поддельные домены, отличающиеся от настоящих всего одним символом — например, .ru вместо .com. Под ударом уже не только завод, но и базы отдыха, и производители оборудования.

Всё это говорит о том, что группа активно развивает методы социальной инженерии и остаётся опасной для самых разных отраслей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники снова звонят на стационарные номера

Мошенники снова начали активно звонить на стационарные телефоны. Чаще всего они используют сценарий с якобы необходимостью продлить договор с оператором связи. Эксперты предупреждают: подобных случаев станет больше, а сами схемы — разнообразнее.

О масштабах этой «новой старой» практики ТАСС рассказал член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор проекта «Цифровая Россия» Антон Немкин.

По его словам, самым распространённым остаётся скрипт с продлением контракта. Обычно злоумышленники представляются сотрудниками «Ростелекома». Сценарий стандартный: под предлогом подтверждения личности просят продиктовать код из СМС. Получив его, могут войти в личный кабинет на портале «Госуслуги» или в онлайн-банк.

На следующем этапе подключаются «сотрудники» Росфинмониторинга или Роскомнадзора. Они запугивают жертву и требуют перевести деньги на «безопасный счёт» или передать наличные курьеру якобы для «проверки».

«Главная задача мошенников — выбить человека из эмоционального равновесия, чтобы он перестал критически оценивать происходящее. Особенно опасно, что сценарий подстраивается под возраст и уровень цифровой грамотности жертвы», — пояснил депутат.

Основная цель таких атак — пожилые люди. Они продолжают пользоваться стационарными телефонами и, как правило, доверяют официальным организациям. По прогнозу Антона Немкина, число подобных случаев будет расти, как и разнообразие используемых схем.

В качестве мер предосторожности депутат рекомендовал устанавливать автоответчики и по возможности отключать управление личными кабинетами без входа через мобильное приложение или биометрию. Также важно регулярно напоминать пожилым родственникам, что государственные службы никогда не просят сообщать коды из СМС или переводить деньги для «проверки».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru