В РФ хакеры используют новые фишинговые схемы

В России хакеры начали использовать вредоносное программное обеспечение (ПО) под видом официальных медицинские файлов или документов. Также злоумышленники присылают жертвам сообщения от лица силовых структур, сообщила ТАСС компания Bi.Zone. 

Чтобы установить ПО, жертвам присылают якобы выписку из амбулаторной карты. После ее скачивания скрыто внедряется загрузчика, а затем – агент фреймворка. 

Отмечается, что ПО, используемое хакерами, – легальный и достаточно редкий фреймворк для тестирования на проникновение Havoc. С его помощью злоумышленники могут получить удаленный доступ к устройству жертвы. 

«В другой кампании преступники рассылали фишинговые письма от лица одной из силовых структур. Пользователя уведомляли о том, что он якобы подозревается в совершении серьезного преступления, и просили предоставить документы, список которых предлагали скачать по ссылке в теле письма», – добавили в Bi.Zone. 

Ранее МТС RED выявила рост критичных атак на организации сферы здравоохранения – инцидентов, способных привести к утечке данных пациентов, уничтожению инфраструктуры или длительных перебоев в оказании медицинских услуг. С начала года темпы киберугроз в отношении медицины и здравоохранения продолжают быстро расти. Во втором квартале МТС RED SOC отразил на 65% атак на организации отрасли, чем в первом.