Бизнес

«Лаборатория Касперского» обнаружила глобальную вредоносную рассылку на сотрудников компаний

Эксперты «Лаборатории Касперского» уведомляют о волне атак на корпоративных пользователей. Особенность этой массовой рассылки в том, что сообщения приходят якобы от людей, с которыми получатели уже вели деловую переписку. Злоумышленники вклиниваются в уже существующий диалог.

Тема письма указывает, что внутри может находиться в том числе запись аудиоконференции, информация о встрече или детали по реальному проекту. Во всех этих письмах содержится ссылка, за которой скрывается вредоносное ПО. Если получатель переходит по ней, на устройство загружается троянец-загрузчик PikaBot.
Компания сообщает, что волна началась в десятых числах мая, пик атаки пришёлся на период с 15 по 18 мая. За несколько дней эксперты зафиксировали почти 5 тысяч подобных писем.

PikaBot — новое семейство зловредов. На сегодняшний день оно применяется в основном для скрытой установки других вредоносных семейств, а также для исполнения произвольного кода командной строки, полученной с удалённого сервера. В атаках PikaBot используются те же методы и иногда та же инфраструктура, что и для распространения банковского троянца Qbot, способного извлекать пароли и куки из браузеров, воровать письма, перехватывать трафик, давать операторам удалённый доступ к заражённой системе.

«В последние годы злоумышленники всё чаще маскируют вредоносные и фишинговые рассылки под деловую переписку — текст из реальных писем помогает сделать такие сообщения более убедительными. Иногда в поле отправителя мошенники добавляют имя настоящего адресанта, хотя внимательный пользователь заметит, что электронный адрес, с которого отправлено письмо, отличается. Часто сообщения относятся к переписке, завершившейся несколько лет назад», — предупреждает Андрей Ковтун, руководитель группы защиты от почтовых угроз в «Лаборатории Касперского».

Лаборатория Касперского

Share
Метки Лаборатория Касперского

  • Финансы

Центробанк Армении: Курс драма и цена на золото 02/10/23

Как сообщают «Бизнес 24» из Центрального банка РА, сегодня, 2 октября, согласно установленным Центробанком РА ставкам, курс доллара США вырос…

20 hours ago
  • Бизнес

«Соотечественник»: привилегированный пакет услуг IDBank-а для армян Арцаха

В связи с ситуацией, сложившейся в результате насильственного переселения армян Арцаха, IDBank создал льготный пакет банковских услуг, разработанный специально для…

22 hours ago
  • Финансы

Центробанк Армении: Курс драма и цена на золото 29/09/23

Как сообщают «Бизнес 24» из Центрального банка РА, сегодня, 29 сентября, согласно установленным Центробанком РА ставкам, курс доллара США вырос…

4 days ago
  • Бизнес

Idram и фонд ВИВА – армянам Арцаха

Учитывая жизненные проблемы, с которыми сталкиваются вынужденно переселенные жители Арцаха, компания Idram решила поддержать благотворительный фонд «ВИВА – врачи и…

4 days ago
  • Бизнес

Осень в Дубае: время пляжного отдыха

Лучшие пляжи Дубая расположились вдоль городского побережья и насыпных островов Палм Джумейра и Палм-Джебель-Али. Они играют ключевую роль в облике…

5 days ago
  • Бизнес

Вива-МТС։ Специальный тарифный план – для наших соотечественников, перемещенных из Арцаха

Вива-МТС։ Специальный тарифный план с возможностью использования включенных пакетов на 6 месяцев для наших соотечественников, перемещенных из Арцаха Наши соотечественники,…

6 days ago
  • Финансы

Центробанк Армении: Курс драма и цена на золото 27/09/23

Как сообщают «Бизнес 24» из Центрального банка РА, сегодня, 27 сентября, согласно установленным Центробанком РА ставкам, курс доллара США вырос…

6 days ago
  • Бизнес

Ucom предоставит бесплатные услуги мобильной связи вынужденным переселенцам из Арцаха

На данный момент компания Ucom предлагает соотечественникам, вынужденным переселенцам из Арцаха, подключиться к предоплатному тарифному плану услуги мобильной связи Level…

6 days ago
  • Бизнес

IDBank: IDream – специально для нашей молодежи, вынужденно переселенной из Арцаха

IDBank уже несколько лет реализует образовательную программу для студентов IDream. Цель программы – дать студентам теоретические и практические знания, а…

7 days ago