Хакеры атакуют компании РФ фишинговыми картинками

Хакеры использовали нестандартную схему для атаки российских компаний ретейла, перевозок и логистики, организовав рассылку писем с фишинговыми изображениями. По данным «Лаборатории Касперского», злоумышленники маскировались под южнокорейские организации. 

В почтовых рассылках злоумышленники сообщали, что отправили инструкции для своих банков для осуществления платежей, и просили проверить корректность указанных данных. В теле письма находился отсканированный плохо читаемый документ, который потенциальные жертвы должны были открыть. 

– Однако на самом деле за картинкой скрывается фишинговая ссылка, – рассказывает эксперт «Лаборатории Касперского» по кибербезопасности Роман Деденок. – Если пользователь нажмет на скан, то будет перенаправлен на поддельный ресурс, мимикрирующий под файлообменник от Adobe. Там его попросят ввести учетные данные от корпоративного почтового аккаунта, чтобы получить доступ к документу. 

Если пользователь вводил учетные данные на таком портале, злоумышленники получали доступ к его профилю и могли осуществлять дальнейшее закрепление в корпоративной сети. 

Отметим, что фишинг – наиболее популярный способ, который применяют злоумышленники для атак на российский бизнес. По данным компании «Гарда», с этим видом атак столкнулись 80% отечественных организаций.