Киберпреступники атакуют бухгалтеров  Оригинал

Киберпреступники атакуют бухгалтеров

Киберугроза: группа Hive0117 совершила более 3 тысяч атак на российские компании

Киберпреступная группировка Hive0117, действующая с конца 2021 года, активно атакует бухгалтеров российских компаний, используя вредоносные электронные письма для кражи денег. С начала 2026 года злоумышленники смогли заразить компьютеры более 3 тысяч организаций, выводя средства на счета подставных лиц, сообщила компания-разработчик F6. Об этом пишет РИА Новости.

По данным F6, киберпреступники маскируются под легитимные организации, регистрируя инфраструктуру для рассылок и управляющих доменов. Вредоносные письма отправляются под видом обычной деловой корреспонденции с темами, такими как "Документы", "Счет на оплату" и "Акт сверки". Внутри этих писем скрываются архивы с вредоносными файлами, доступ к которым может быть получен через пароли, указанные в тексте.

После открытия таких архивов на компьютере устанавливается троян удаленного доступа, что позволяет преступникам получить доступ к сохраненным паролям и активным сессиям пользователей. Бухгалтеры могут не замечать злоумышленников, которые действуют в фоновом режиме.

Согласно информации F6, около 400 атак оказались успешными, а средняя сумма ущерба возросла до 10 миллионов рублей. Группировка Hive0117 проявляет всплески активности, после чего следует з...