Перейти к основному контенту
Как защититься от мошенников ,  
0 

Эксперты сообщили о кампании кибершпионажа против IТ-компаний

Kaspersky: IТ-компании подвергаются кибератакам под видом рассылки резюме
Против российских компаний, в частности из финансовой и IТ-сферы, идет кампания кибершпионажа, заявили в «Лаборатории Касперского». В письмах под видом резюме или иных файлов находятся ссылки, где размещена программа для кражи
Фото: Михаил Гребенщиков / РБК
Фото: Михаил Гребенщиков / РБК

«Лаборатория Касперского» зафиксировала кампанию кибершпионажа против российских компаний, в частности из финансовой и IТ-сфер, путем рассылки писем под видом соискателей или проверяющих организаций, говорится в пресс-релизе компании (есть у РБК).

Злоумышленники рассылают письма cо ссылками, которые якобы ведут на архив с резюме, результатами проведения специальной оценки условий труда или «обещанными файлами». Материалы предлагается скачать, причем для убедительности регистрируются домены с названиями, похожими на файловые хостинги. Но вместо указанных документов в архивах находится вредоносная программа для кражи данных (стилер).

Этой весной «Лаборатория Касперского» заблокировала несколько сотен подобных сообщений. Компания зафиксировала первые атаки с использованием стилера XDigo в конце 2022 года, рассказала эксперт по кибербезопасности Виктория Власова.

Эксперты оценили масштаб атак хакеров на пользователей Android в России
Общество
Фото:Михаил Гребенщиков / РБК

«Цель злоумышленников — кибершпионаж, кража конфиденциальных документов и другой информации, в том числе паролей из браузера. В частности, с этой целью «троянец» проверяет наличие в системе браузеров. Найденные корпоративные данные зловред отправляет на управляющий сервер злоумышленников», — объяснила она.

Спам-аналитик Анна Лазаричева отмечает, что схема с рассылкой зловредных программ под видом резюме или корпоративных документов не теряет актуальности. Она поясняет, что тема письма выглядит привлекательной для сотрудников, ответственных за поиск кадров или обеспечение безопасных условий и охраны труда. Поэтому важно напоминать работникам о необходимости соблюдать осторожность, даже если письма составлены «по всем канонам деловой переписки», подчеркнула эксперт.

В конце февраля МВД задержало троих участников хакерской группировки SugarLocker, которая прикрывалась фирмой по разработке приложений и интернет-магазинов. Они распространяли вредоносное ПО, создавали фишинговые сайты и «нагоняли трафик пользователей на популярные в России и СНГ мошеннические схемы».

В апреле МВД сообщило о задержании в Ростове-на-Дону и Сочи двух хакеров, которые распространили охраняемые законом сведения «одной из крупнейших российских IT-компаний». По данным ведомства, они скопировали более 600 тыс. записей с персональными данными работников сервисной службы, а после разместили для продажи в теневом сегменте интернета.

Тематический проект о российской винодельческой культуре, вине и спиртных напитках

РБК Вино РБК Вино

Дмитрий Левицкий — «РБК Вино»: «Мы строим город, чтобы влюблять в вино»

РБК Вино РБК Вино

Красивое и противоречивое: что такое амфорное вино

РБК Вино РБК Вино

Зеленые и желтые: какими кроме красных и белых бывают вина

РБК Вино РБК Вино

Артур Саркисян о том, хватит ли российского вина

РБК Вино РБК Вино

Как устроено восприятие вкусов

РБК Вино РБК Вино

Производство вина в России достигло исторических максимумов

РБК Вино РБК Вино

Перспектива терруара: станет ли Крым российским Провансом

РБК Вино РБК Вино

Царь супов русских: все о борще

Авторы
Теги
Магазин исследований Аналитика по теме "Безопасность"
Видео недоступно при нулевом балансе
Лента новостей
Курс евро на 5 декабря
EUR ЦБ: 110,2 (-1,82)
Инвестиции, 04 дек, 21:57
Курс доллара на 5 декабря
USD ЦБ: 104,24 (-1,95)
Инвестиции, 04 дек, 21:57
Что формирует спрос на съемные квартиры в столичном регионе10:42
WSJ узнала позицию команды Трампа по членству Украины в НАТОПолитика, 10:36
Вызовы и тренды: будущее R&D в промышленностиТренды, 10:28
Львова-Белова сообщила о готовности вернуть из Сирии еще 130 детейПолитика, 10:20
Вклад в человека: как HR помогает реализовывать бизнес-стратегииОтрасли, 10:18
Военная операция на Украине. ОнлайнПолитика, 10:17
Город портов: как идет развитие Мурманского транспортного узлаРБК+, 10:12
Онлайн-курс Digital MBA от РБК Pro
Объединили экспертизу профессоров MBA из Гарварда, MIT, INSEAD и опыт передовых ИТ-компаний
Оставить заявку
С января заработает ипотечный стандарт: какие кредиты станут недоступнымиНедвижимость, 10:10
UFC объявил дату проведения боя между Махачевым и ЦарукяномСпорт, 10:08
«Начинать бизнес нужно с великой идеи»: 12 мифов о компаниях-визионерахPro, 10:03
Украинская делегация впервые провела переговоры с командой ТрампаПолитика, 09:54
Как спасти сбережения от инфляции и сформировать подушку безопасностиРБК и ПСБ, 09:52
В Южной Корее начали расследование о госизмене в отношении президентаПолитика, 09:46
Володин заявил, что Макрон довел Францию до глубокого кризисаПолитика, 09:42