Специалисты выявили новую целевую кампанию кибератак, нацеленную на российских учёных и преподавателей высших учебных заведений. Как сообщили в пресс-службе правительства Орловской области, мошенники используют психологическое давление, связанное с академической репутацией, и имитируют официальные научные ресурсы.
Жертвы получают письма, якобы отправленные службой поддержки научной библиотеки, с обвинениями в плагиате. Ссылка в письме ведёт на фишинговый сайт, который визуально копирует дизайн и структуру настоящего портала, чтобы обмануть даже опытных пользователей.
Главной опасностью является прикреплённый ZIP-архив, названный по фамилии получателя. Внутри находятся изображения и ярлык, замаскированный под документ (например, PDF). При попытке его открыть на компьютер незаметно устанавливается вредоносная программа, которая предоставляет аферистам удалённый доступ к устройству. Программа устойчива и сохраняет активность даже после перезагрузки, позволяя вести шпионаж внутри сетей научных организаций.
Атака тщательно подготовлена: серверы управления размещены в облаке, контент подстраивается под операционную систему жертвы, а повторные загрузки блокируются для затруднения анализа. Эксперты отмечают, что академическое сообщество особенно уязвимо из-за большого количества личных данных, находящихся в открытом доступе.