Под видом призыва: Хакеры атаковали русские компании

В июне русским компании были атакованы хакерами, отправлявшими вредоносные файлы под видом рассылки о призыве.

Русские компании в июне были атакованы хакерами с помощью фишинговой рассылки под видом документов о призыве и мобилизации, разосланных якобы от лица госорганов. Такой информацией поделились с РИА Новости в компании Bi.

Zone.

Мы с начала июня фиксируем массовую рассылку фишинговых писем, на этой неделе было несколько волн. Злоумышленники использовали спуфинг, то есть подделывали адрес отправителя, для получателя письмо выглядело как сообщение из госорганов,

- приводит агентство ответ, предоставленный компанией.

Письма приходили сотрудникам русских компаний под темами: "призыв по мобилизации", "сверка документов военкомат", "призывники 2023 список" и другими подобными. К письму прикреплялся архив с якобы документами, на самом же деле, в нём содержался вредоносный файл.

Файл устанавливал на устройство троян DCRat и позволял злоумышленникам получить полный контроль над системой (хакеры могли делать скрины экрана, фиксировать последовательность нажатия клавиш).