В МВД рассказали о новой хитрости хакеров

ИБ-специалисты обнаружили новую фишинговую кампанию, в которой злоумышленники используют поврежденные документы Word. Хакеры прилагают к своим письмам такие файлы, что позволяет обойти защитное ПО. Об этом МВД сообщило в своем Telegram-канале. 

Поврежденные документы и письма замаскированы под послания от HR или отдела по расчету заработной платы. В содержании обычно говорится, что они связаны с выплатами и бонусами. 

При открытии документов Word обнаруживает, что файл поврежден, сообщает, что «обнаружено нечитаемое содержимое», а затем предлагает восстановить файл. Если пользователь соглашается, то он попадает на фишинговый сайт, который выглядит как сайт Microsoft, где хакеры пытаются похитить учетные данные жертвы. 

Специалисты напомнили, что для защиты от любого фишинга достаточно соблюдать простые правила. Например, при получении письма от неизвестного отправителя (особенно если оно содержит вложения) не следует открывать их и переходить по подозрительным ссылкам. 

Ранее в МВД заявили, что киберпреступники стали внедрять шпионские программы под видом медицинских документов. С помощью таких программ хакеры могут удаленно управлять устройством и выгружать с него данные.