«Лаборатория Касперского» предупредила о рассылке вредоносов государственным организациям

В связи с растущей угрозой в секторе кибербезопасности, «Лаборатория Касперского» выявила массовые рассылки вредоносных электронных писем, нацеленных на государственные и промышленные организации России. Эти атаки были проведены в две фазы и затронули десятки организаций.

В начале лета, специалисты «Лаборатории Касперского» обнаружили угрозу, представленную в виде электронных писем, содержащих вредоносные архивы. Отправителями выступала фиктивная «финансовая организация». Архивы содержали скрипт, направленный на извлечение конфиденциальных данных с зараженных устройств, включая снимки экрана, документы, пароли из браузеров и данные из буфера обмена.

В середине августа была выявлена вторая волна атак. Злоумышленники внесли некоторые изменения в свои методы, но базовая цепочка атаки и скрипт-загрузчик остались неизменными. На данный момент неизвестно, пострадали ли какие-либо организации в результате этих двух волн рассылок.

Учитывая обнаруженную угрозу, глобальная команда по реагированию на киберинциденты «Kaspersky GERT» подчеркнула, что фишинговые атаки через электронную почту являются одним из наиболее распространенных способов вторжения киберпреступников в инфраструктуру организаций. Команда призвала к внимательному отношению к любым подозрительным деталям, даже в деловой переписке.

Ранее, эксперты «Лаборатории Касперского» предостерегали о сервисе, предназначенном для создания вредоносных программ по инструкции.