Эксперты выявили продолжающуюся фишинговую кампанию, предположительно организованную группой Librarian Likho (Librarian Ghouls). Среди целей — российские государственные, строительные и промышленные организации. • Используются методы и инструменты, ранее применявшиеся Librarian Likho; часть файлов совпадает с образцами из прошлых атак. • Группа перешла от точечных рассылок к массовым, вложения почти не отличаются, что указывает на автоматизацию. • Во вложениях содержатся вредоносные исполняемые файлы, замаскированные под документы (договоры, предложения о сотрудничестве). Разбор атаки и описание техник доступны в статье экспертов. https://dzen.ru/id/5c0e38ff46ef5c00aaa80527
Фишинговая кампания Librarian Likho нацелена на российские организации
Эксперты выявили продолжающуюся фишинговую кампанию, предположительно организованную группой Librarian Likho (Librarian Ghouls). Среди целей — российские государственные, строительные и промышленные организации.
• Используются методы и инструменты, ранее применявшиеся Librarian Likho; часть файлов совпадает с образцами из прошлых атак.
• Группа перешла от точечных рассылок к массовым, вложения почти не отличаются, что указывает на автоматизацию.
• Во вложениях содержатся вредоносные исполняемые файлы, замаскированные под документы (договоры, предложения о сотрудничестве).
Разбор атаки и описание техник доступны в статье экспертов.
https://dzen.ru/id/5c0e38ff46ef5c00aaa80527
