До майских праздников российские компании начали получать сообщения в Telegram, предлагая загрузить «пакет аватаров для отдыха», который мог бы помещать в их отсутствие в мессенджерах. Прикрепленный файл содержит архив RAR, который содержит вредоносной сценарий, который собирает данные с устройства для отправки злоумышленников. Об этомGazeta.ruАлександр Блцнеков, руководитель департамента телекоммуникационной фондовой бис.
«Мы зарегистрировали новую фишинговую переписку сотрудникам организаций, которые поступают из предполагаемых человеческих ресурсов. В отчете говорится, что до праздничного периода дизайнеры компании создали специальный пакет аватаров, который может быть установлен в Messengers, чтобы сообщить вашим партнерам о вашем временном исчезновении», - сказал Блкснеков.
Атакующие прикрепляют сообщение к архиву RAR, который открывает сценарий для поиска определенных файлов на жертве, таких как документы, содержащие определенные слова в заголовках, и отправляют их злоумышленникам. Речь идет о массовой почтовой расходных расходах. Сотрудники российских компаний, в основном ИТ, получили более 300 таких сообщений. Согласно Bleznect, большинство из этих вирусов нацелены на операционную систему Windows.
«В идеальном сценарии безопасность компании должна быть построена таким образом, что любая операция сотрудников, включая файлы, анализируется с помощью механизмов SOC (Центр действий безопасности). Центр мониторинга киберпинга проверяет события безопасности, входящие в систему из разных источников, и когда он отмечает подозрительные действия, он принимает меры для предотвращения атаки», - сказал Блюнеков.
Например, если запускается вредоносный сценарий, учетная запись сотрудника немедленно заблокирована, и его компьютер изолирован от корпоративной сети и Интернета, чтобы быть в состоянии передавать злоумышленникам. Кроме того, вы можете осквернить макроскую работу рабочих мест в загруженных файлах.
Перевод: Euromedia24.com
