О новом виде атаки крупных компаний с помощью зараженных электронных писем сотрудникам рассказали в «Лаборатории Касперского», пишет РИА Новости.
Злоумышленники используют таргетированную рассылку. К письмам прикладывается документ Word с названием, включающим слова «отсрочка от призыва». В файле содержится текст с просьбой сформировать и направить списки работников организации, которые могут ее получить.
Если адресат открывал документ, то подгружался и выполнялся дополнительный макрос, который, скачивал основной вредоносный файл.
Эксперт компании заявил, что шпионы продолжают часто использовать тему мобилизации не только в массовых, но и в таргетированных атаках. Он отметил, что в целях противостояния подобным угрозам компаниям нужно не только включать комплексные системы для обеспечения защиты, включая решения класса XDR, но и обучать всех сотрудников правилам кибербезопасности с регулярными проверками.
Ранее KazanFirst , что США обвинили Россию в организации кибератаки на ОЗХО
