«Лаборатория Касперского» предупредила об опасных письмах с «отсрочкой» от армии

Фото: unsplash.com

Злоумышленники стали атаковать крупные компании зараженными электронными письмами сотрудникам, которые приходят в виде отсрочек от призыва. Главная цель таких писем – шпионаж.

«Лаборатория Касперского» зафиксировала целую атаку на крупные российские компании. Злоумышленники при помощи вредоносного документа от отсрочки от военной службы пытались проникнуть в организации с целью шпионажа.

К таким электронным письмам, как правило, был приложен файл Word с названием, которое включало фразу «отсрочка от призыва». В документе была просьба сформировать и направить списки работников организации для получения отсрочки от службы, пишет РИА Новости.

Если пользователь открывал вордовский, то подгружался дополнительный макрос, который скачивал основной вредоносной файл. Троянец передавал на командный сервис информацию о зараженной системе и затем по команде отправлял файлы, которые запрашивали атакующие.

Для противодействия подобным угрозам компаниям нужно не только внедрять комплексные системы защиты, в том числе – решения класса XDR, но и обучать сотрудников правилам кибербезопасности с регулярными проверками, заявил Денис Паринов, эксперт по кибербезопасности «Лаборатории Касперского».