Специалисты «Лаборатории Касперского» выявили целевые фишинговые атаки на российские больницы и клиники. В конце 2025 года сотрудники начали получать письма с правдоподобным содержанием, имитирующие рабочую переписку, но содержащие вредоносный код во вложениях. Злоумышленники маскировались под страховые компании и медучреждения. В письмах могли быть жалобы пациентов на качество лечения по ДМС с приложением документов или просьбы срочно принять пациента на лечение. Эксперты отмечают, что сценарии рассылок меняются, а цель остаётся прежней — заставить открыть файл. Для атак использовались поддельные домены с названиями реальных организаций и словами вроде insurance или medical. Во вложениях находился бэкдор BrockenDoor, передающий информацию о системе злоумышленникам, включая имя пользователя, название компьютера, ОС и файлы. В 2025 году атаки с бэкдорами выросли на 61% по сравнению с предыдущим годом. Дмитрий Галов из Kaspersky GReAT подчеркнул, что данные могут использоваться для шанта
Российские больницы подверглись фишинговым атакам с вредоносными вложениями
ВчераВчера
5
1 мин