В России хакеры атакуют крупные компании с помощью рассылки писем с отсрочкой от частичной мобилизации. Как сообщили РИА «Новости» в «Лаборатории Касперского», целью злоумышленников является шпионаж.
«К ним (письмам – прим.ред.) был приложен файл Word с названием, включающим слова «отсрочка от призыва». В документе содержался текст с просьбой сформировать и направить списки специалистов организации для получения отсрочки от службы», — сообщили в компании.
При открытии документа подгружался и выполнялся дополнительный макрос. Это приводило к скачиванию вредоносного документа. На командный сервер поступала информация о заражении системы, и затем Троянец отправлял по команде все необходимые файлы.
«Для противодействия подобным многокомпонентным угрозам компаниям необходимо не только внедрять комплексные системы для обеспечения защиты, включая решения класса XDR, но и проводить обучение всех сотрудников правилам кибербезопасности с регулярными проверками», — подчеркнул эксперт по кибербезопасности «Лаборатории Касперского» Денис Паринов.