Մայիսյան տոներից առաջ ռուսական ընկերությունների աշխատակիցները Telegram-ում սկսել են հաղորդագրություններ ստանալ՝ առաջարկելով ներբեռնել «արձակուրդի ավատարների փաթեթ», որը կարող էին տեղադրել մեսենջերներում իրենց բացակայության ընթացքում։ Կից ֆայլը պարունակում է RAR արխիվ, որը պարունակում է վնասակար սկրիպտ, որը սարքից տվյալներ է հավաքում՝ հարձակվողներին ուղարկելու համար։ Այս մասին Gazeta.ru-ին ասել է «Տելեկոմ Բորսայի» տեղեկատվական անվտանգության բաժնի ղեկավար Ալեքսանդր Բլեզնեկովը։
«Մենք գրանցել ենք կազմակերպությունների աշխատակիցներին ուղղված նոր ֆիշինգային նամակագրություն, որը գալիս է ենթադրյալ մարդկային ռեսուրսների բաժիններից։ Հաշվետվության մեջ ասվում է, որ տոնական շրջանից առաջ ընկերության դիզայներները ստեղծել են ավատարների հատուկ փաթեթ, որը կարող է տեղադրվել մեսենջերներում՝ «գործընկերներին տեղեկացնելու աշխատանքային չաթերից ձեր ժամանակավոր անհետացման մասին», - ասել է Բլեզնեկովը։
Հարձակվողները հաղորդագրությանը կցում են RAR արխիվ, որը բացելիս գործարկում է սկրիպտ՝ զոհի համակարգչում որոշակի ֆայլեր որոնելու և գողանալու համար, ինչպիսիք են վերնագրերում որոշակի բառեր պարունակող փաստաթղթերը, և դրանք ուղարկում հարձակվողներին։ Խոսքը զանգվածային փոստային առաքման մասին է. ռուսական ընկերությունների աշխատակիցները, հիմնականում ՏՏ ոլորտի, ստացել են ավելի քան 300 նման հաղորդագրություն։ Բլեզնեկովի խոսքով, այս վիրուսների մեծ մասը թիրախավորում է Windows օպերացիոն համակարգը։
«Իդեալական սցենարում ընկերության անվտանգությունը պետք է կառուցված լինի այնպես, որ աշխատակիցների ցանկացած գործողություն, այդ թվում՝ ֆայլերի հետ կապված, կորպորատիվ ցանցում, վերլուծվի SOC (Անվտանգության գործողությունների կենտրոն) մեխանիզմների միջոցով: Կիբերսպառնալիքների մոնիթորինգի կենտրոնը ստուգում է համակարգ մուտք գործող անվտանգության իրադարձությունները տարբեր աղբյուրներից, և երբ նկատում է կասկածելի գործունեություն, միջոցներ է ձեռնարկում հարձակումը կանխելու համար», - նշեց Բլեզնեկովը:
Օրինակ, եթե գործարկվում է վնասակար սկրիպտ, աշխատակցի հաշիվը անմիջապես արգելափակվում է, իսկ նրա համակարգիչը մեկուսացվում է կորպորատիվ ցանցից և ինտերնետից, որպեսզի հավաքված մակրոները չկարողանան փոխանցվել հարձակվողներին։ Բացի այդ, դուք կարող եք լռելյայնորեն արգելափակել մակրոների աշխատանքը աշխատակայաններ ներբեռնված ֆայլերում։
Թարգմանությունը՝ Euromedia24.com-ի
