قبل عطلات مايو ، بدأت الشركات الروسية في تلقي رسائل في Telegram ، حيث عرضت تنزيل "Package Avatar Package" ، والتي كان يمكن أن تضع في غيابها في الرسل. يحتوي الملف المرفق على أرشيف RAR ، والذي يحتوي على نص ضار يجمع البيانات من الجهاز لإرسال المهاجمين. عن هذاالجزازوقال ألكساندر بلزنيكوف ، رئيس قسم بورصة الاتصالات.
وقال بليكسنيكوف: "لقد سجلنا مراسلات تصيد جديدة لموظفي المنظمات التي تأتي من الموارد البشرية المزعومة. قال التقرير إنه قبل الفترة الاحتفالية ، أنشأ مصممو الشركة حزمة خاصة من الصورة الرمزية ، والتي يمكن تثبيتها في الرسل ، لإبلاغ شركائك باختفاءك المؤقتين".
يرفق المهاجمون الرسالة بأرشيف RAR ، الذي يفتح البرنامج النصي للبحث عن ملفات معينة على الضحية ، مثل المستندات التي تحتوي على كلمات معينة في العناوين ، وإرسالها إلى المهاجمين. إنه عن البريد الجماعي. تلقى موظفو الشركات الروسية ، معظمهم ذلك ، أكثر من 300 من هذه الرسائل. وفقًا لـ BlezNect ، تستهدف معظم هذه الفيروسات نظام تشغيل Windows.
"في السيناريو المثالي ، ينبغي بناء أمان الشركة بطريقة بحيث يتم تحليل أي عملية للموظفين ، بما في ذلك الملفات ، من خلال آليات SOC (مركز عمل الأمن).
على سبيل المثال ، إذا تم إطلاق برنامج نصي ضار ، يتم حظر حساب الموظف على الفور ، ويتم عزل جهاز الكمبيوتر الخاص به من شبكة الشركات والإنترنت ليكون قادرًا على نقله إلى المهاجمين. بالإضافة إلى ذلك ، يمكنك تشويش تشغيل الماكرو لأماكن العمل في الملفات التي تم تنزيلها.
ترجمة: Euromedia24.com
