Мошенники начали атаковать бухгалтеров под видом проверки и сообщений о долгах
В конце года сетевые мошенники активизировали схемы, нацеленные на бухгалтеров и финансовых руководителей. Злоумышленники пользуются предпраздничной нагрузкой, чтобы скрыть вредоносные письма в общем потоке документов, сообщили эксперты 15 ноября в беседе с "Известиями".
Ведущий эксперт по сетевым угрозам компании "Код Безопасности" Константин Горбунов пояснил, что в преддверии праздников количество финансовых документов кардинально увеличивается. По словам руководителя группы защиты инфраструктурных IT-решений компании "Газинформсервис" Сергея Полунина, ноябрь и декабрь – идеальное время для таких атак из-за сверки документов и согласования бюджетов.
"Злоумышленникам довольно просто вклиниться в этот поток и создать несложную легенду – прислать письмо о расхождении акта сверки или вспомнить о неоплаченном счете", – отметил Полунин.
Специалисты Angara MTDR уже выявили фишинговую схему, в которой преступники от имени реальных компаний рассылают сообщения о задолженности. Вместо акта сверки пользователь скачивает файл, который устанавливает программу для удаленного управления компьютером. Руководитель направления обратной разработки Angara MTDR Александр Гантимуров подчеркнул, что жертва может долго не замечать заражения, так как вирус создает видимость нормальной работы с документом.
Руководитель департамента противодействия финансовому мошенничеству компании F6 Дмитрий Ермаков добавил, что атакующие часто используют фишинговые письма с архивами, защищенными паролем. В свою очередь, руководитель BI.ZONE Threat Intelligence Олег Скулкин ожидает атак от группировок Watch Wolf, Monetary Wolf и Vengeful Wolf, которые нацелены на получение доступа к системам онлайн-банкинга.
Основными целями преступников становятся люди с доступом к финансам: бухгалтеры, директора и предприниматели. Руководитель департамента киберразведки компании "Бастион" Константин Ларин предупредил, что при взломе злоумышленники могут похитить не только деньги, но и электронные подписи руководителей, а также получить доступ к системам электронного документооборота.
РЕН ТВ в мессенджере "МАКС" – главный по происшествиям