Хакеры охотятся на учетки корпоративной почты

Специалисты «Лаборатории Касперского» сообщили о выявлении новой киберпреступной кампании, в ходе которой злоумышленники атакуют промышленные предприятия по всему миру, представляясь сотрудниками крупных логистических фирм. Основная цель подобных преступлений – хищение учетных данных корпоративной электронной почты. 

По данным лаборатории, атаки такого типа были зафиксированы против компаний из различных стран, включая Россию, Пакистан, Алжир, Саудовскую Аравию, Египет, Бразилию, Мексику и другие. Только за последние два месяца было выявлено несколько сотен фишинговых писем в рамках этой кампании. 

В письмах хакеры сообщают о запланированной доставке, которая должна поступить в порт разгрузки. Также в письмах содержится вложение в виде ссылки на якобы PDF-файл со счетом и другими важными документами. Письма оформлены в стиле деловой переписки и имеют аутентичные реквизиты крупных логистических компаний, что вводит многих сотрудников в заблуждение. 

При переходе по ссылке пользователь автоматически перенаправляется на фишинговую страницу, где для просмотра конфиденциальных документов его просят ввести учетные данные корпоративной электронной почты. Таким образом хакеры получают доступ к ценной информации. 

Эксперты предупреждают, что данная киберпреступная кампания нацелена преимущественно на промышленные предприятия по всему миру. Рекомендуется особое внимание уделять проверке любых подозрительных писем, якобы от имени логистических компаний. 

Ранее, согласно исследованию компании Bi.Zone, веб-приложения являются одной из основных мишеней для хакерских атак на корпоративную инфраструктуру в России. При этом наиболее серьезную угрозу представляют атаки, нацеленные на удаленное выполнение кода (RCE).

Специалисты Bi.Zone проанализировали данные о веб-атаках за первую половину 2024 года и выяснили, что 42% из них были связаны  с эксплуатацией уязвимостей RCE.