В России выявили новую схему хакеров для кражи данных компаний

Angara Security: хакеры крадут данные компаний через поддельные техзадания

Хакеры начали использовать поддельные технические задания для кражи данных российских компаний. Об этом сообщили РИА Новости в Angara Security.

По данным специалистов, атаки строятся на рассылке писем сотрудникам организаций. Темы писем, их содержание и приложенные архивы маскируются под правки к техзаданию. Внутри архива находится вредоносный исполняемый файл под названием «Техническое задание №119843-28 Исх. N_3435.scr», стилизованный под PDF-документ.

При открытии файла устройство пользователя подвергается компрометации: загружается несколько вредоносных программ, включая утилиту для пересылки похищенных данных по почте и сервис удаленного доступа. В результате злоумышленники получают постоянный неконтролируемый доступ к корпоративной информации, собирают пароли и другие конфиденциальные сведения.

Эксперты пояснили, что все задействованные вредоносные файлы автоматически удаляются после выполнения задач, что усложняет их обнаружение. Предполагается, что среди целей хакеров — сбор данных, в том числе из десктопной версии мессенджера Telegram.

Ранее россиянам рассказали о рисках утечки переписки из WhatsApp (владелец компания Meta признана в России экстремистской и запрещена).

{
    "_essence": "video",
    "media_position": "bottom",
    "uid": "_id_video_media_26799146_rnd_1",
    "video_id": "record::062fef04-4aa6-4452-b4e9-b770a823a3ad"
}