Тут могла бы быть ваша реклама
PT выявила вредоносные рассылки, направленные на более чем 1200 российских компаний и ИП
Компания Positive Technologies (PT) выявила вредоносные рассылки, направленные против более чем 1200 российских организаций и индивидуальных предпринимателей (ИП). Как рассказали «Ленте.ру» эксперты направления киберразведки экспертного центра безопасности PT (PT ESC TI), речь идет об атаках с использованием опасной программы для кражи данных BoryptGrab.
«Атакующий направил вредоносные письма как минимум 1256 российским организациям и индивидуальным предпринимателям. Он использовал взломанные почтовые ящики, а затем продолжал рассылки уже с адресов новых жертв. Среди целей — финансовые и энергетические компании, а также органы власти», — отметили в Positive Technologies.
Среди целей 44 процента оказались ИП, 14 процентов — банками и организациями из финансового сектора, по 11 процентов — компаниями топливно-энергетической сферы и органами власти. При этом выраженных отраслевых предпочтений у злоумышленника не было. Не исключено, что он оперировал доступными ему контактами.
Всего в ходе расследования эксперты выявили не менее пяти массовых волн атак. В одном из случаев злоумышленник сначала отправил вредоносное письмо на корпоративный адрес, а спустя восемь дней использовал уже этот ящик для новой рассылки. К посланиям прикладывались защищенные паролем архивы, внутри которых находился легитимный отладчик Visual Studio и вредоносная библиотека. ...