Киберпреступники заражают компьютеры бухгалтеров с помощью вредоносных писем и выводят деньги на счета подставных лиц. Об этом РИА Новости рассказали в компании-разработчике F6.
По данным F6, группировка Hive0117 действует с конца 2021 года. С начала 2026 года злоумышленники атаковали более трех тысяч организаций. Как отметили в компании, аферисты рассылали письма с темами «Счет на оплату», «Накладная», «Акт сверки» и «Задолженность по оплате». Внутри архивов скрывался троян удаленного доступа, а пароль к архиву был указан в тексте письма, чтобы обойти антивирусы, пояснили эксперты.
После открытия файла хакеры получали доступ к сохраненным паролям и активным сессиям бухгалтера, уточнили в F6. По словам представителей компании, около 400 атак оказались успешными, средний ущерб вырос до ₽10 млн. Пик рассылок, по данным специалистов, пришелся на февраль-март, затем активность снизилась. В F6 рекомендуют не открывать файлы от неизвестных отправителей и при подозрениях изолировать устройство от сети.
Ранее мошенники начали красть банковские данные россиян с помощью фейковых ваучеров на бесплатный бензин.
