«Клавиатурный шпион» скомпрометировал данные девяти компаний

В результате кибератаки на девять российских компаний хакеры внедрили «клавиатурного шпиона» – программное обеспечение для скрытого отслеживания нажатий клавиш – на страницы аутентификации Microsoft Exchange Server. 

Атаки с использованием «клавиатурного шпиона (кейлоггеров) не новы: в мае 2024 года Positive Technologies зарегистрировала более 30 случаев по всему миру, включая Россию. С начала 2025 года было зафиксировано уже девять жертв в России, среди которых разработчики ПО, а также организации из образования, строительства, авиационно-космической сферы, госсектора и ВПК, передает ТАСС.

Злоумышленники встраивали вредоносный код в легитимные страницы аутентификации, перехватывая данные пользователей, такие как логины и пароли, что приводило к компрометации почтовых клиентов Microsoft Outlook.

Напомним, в преддверии длинных выходных и праздника Дня России мошенники могут начать использовать схемы с фейковыми розыгрышами и «выплатами ко Дню России». Кроме этого, они способны присылать фальшивые уведомления от банков и совершать звонки от имени сотрудников МВД.