Фишинговая кампания с поддельными уведомлениями Zoom и Docusign затронула пользователей в России
«Лаборатория Касперского» обнаружила фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign. Цель таких писем — получение учётных и личных данных пользователей, а в некоторых случаях — реквизитов банковских карт. Об этом SecPost сообщили в компании.
По данным компании, атаки затрагивают пользователей в разных странах мира, в том числе в России. В сентябре специалисты «Лаборатории Касперского» обнаружили более тысячи таких сообщений.
Как сообщили в компании, было зафиксировано две волны рассылки. В ходе первой злоумышленники маскировали свои послания под официальные сообщения Docusign и отправляли их на корпоративные адреса в России, Армении, Азербайджане, странах Ближнего Востока, Латинской Америки и Западной Европы. В письмах содержались фишинговые ссылки, предназначенные для кражи учётных данных.
Вторая волна, которая продолжается до сих пор, имитирует уведомления от Zoom. В таких письмах пользователей предупреждают о якобы предстоящей блокировке учётных записей либо о доставке нового входящего сообщения. Как отмечается в сообщении компании, письма содержат либо фишинговые ссылки, перенаправляющие на страницы ввода учётных данных, либо вложения в формате PDF с формой, в которой требуется заполнить поля с личными данными и реквизитами банковских карт.
Для защиты корпоративной инфраструктуры от подобных угроз «Лаборатория Касперского» рекомендует внедрить решение для защиты от почтовых угроз, обучать сотрудников навыкам цифровой грамотности, регулярно информировать их о потенциальных киберугрозах и основных признаках вредоносных сообщений, проводить контролируемые фишинговые рассылки для проверки бдительности сотрудников, а также внедрить многофакторную аутентификацию для всех учётных записей электронной почты, особенно для пользователей с привилегированным доступом, и по возможности использовать варианты аутентификации без паролей.
Читайте также
