Целевые атаки на организации используют легенды о срочных согласованиях и проверках антивирусом
«Лаборатория Касперского» сообщила о серии целевых атак на организации, в которых злоумышленники используют тщательно проработанные легенды для отправки вредоносных писем. Злоумышленники маскируют вредоносные файлы под привычные рабочие документы, защищают архивы паролями и используют реальные названия организаций, имена, должности и актуальную повестку. Об этом SecPost рассказали в компании.
Специалисты компании разобрали несколько примеров таких писем. В одном из сценариев имитируется деловая переписка по проекту: получателя просят ускорить согласование технического задания с руководством. Письмо подписано «главным инженером производства», в тексте указано, что сообщение якобы проверено антивирусом. К письму прикреплён защищённый паролем архив, внутри которого вредоносный файл маскируется под рабочий документ. После его запуска злоумышленники могут получить удалённый доступ к устройству.
В другом случае письмо якобы приходит от ведомства и содержит информацию о новых требованиях по усилению мер киберзащиты. Получателю предлагают немедленно ознакомиться со «служебной запиской» во вложении. Внутри архива вместо документа скрывается вредоносное ПО, при запуске которого под угрозой оказываются сохранённые на устройстве пароли и другие данные.
Как сообщили в «Лаборатории Касперского», эксперты также зафиксировали письма с легендой о планируемом визите иностранной делегации на российское предприятие для ознакомления с производственными технологиями и обмена опытом. В сообщении указаны должность предполагаемого отправителя и контакты технического специалиста. К письму прикреплён архив с вредоносным файлом, запуск которого позволяет злоумышленникам собирать информацию о действиях пользователя на устройстве.
В компании отмечают, что в целевых атаках злоумышленники стараются сделать письма максимально похожими на привычную рабочую коммуникацию, иногда добавляя элементы доверия, например пометку о проверке антивирусом. Для снижения рисков рекомендуется не открывать неожиданные вложения и не переходить по ссылкам, а при сомнениях связываться с отправителем по другому, уже известному каналу коммуникации.
«Лаборатория Касперского» также рекомендует организациям проводить обучающие тренинги для сотрудников по социальной инженерии и фишингу, использовать сложные уникальные пароли и менеджеры паролей, разработать план реагирования на инциденты, регулярно обновлять ПО, устанавливать решения для автоматической блокировки подозрительных писем и внедрять продукты для защиты корпоративных устройств.
Читайте также
