Компания «Лаборатория Касперского» выявила масштабную вредоносную рассылку, в ходе которой хакеры попытались совершить кражу данных. Эта рассылка затронула множество государственных организаций.
Согласно информации, предоставленной пресс-службой компании, вредоносная рассылка произошла в два этапа и охватила десятки государственных и промышленных организаций России.
Первый этап был обнаружен специалистами «Лаборатории Касперского» еще летом. В этот период злоумышленники отправляли письма от имени фиктивной «финансовой организации» с вредоносным вложением. При попытке открыть архив запускался вредоносный скрипт, предназначенный для кражи данных с зараженных устройств. Этот скрипт нацеливался на сбор снимков экрана, документов, паролей, и информации из буфера обмена.
Второй этап рассылки произошел в середине августа, когда злоумышленники внесли некоторые изменения в свою систему, но базовые методы атаки остались неизменными. Компания «Лаборатория Касперского» не уточнила, были ли какие-либо организации пострадавшими от этой второй волны атак.
Представители компании подчеркнули важность контроля почтового трафика для обнаружения фишинговых писем и советуют организациям уделять повышенное внимание этой проблеме.
Ключи для Касперского и других антивирусов вы можете найти на нашем сайте