Эксперты зафиксировали фишинговую шпионскую кампанию на МСБ

Заражение происходит через фишинговые письма, содержащие архивы с вредоносными файлами. После загрузки вредоносного ПО, атакующие получают контроль над устройством жертвы. Группа специализируется на краже данных, связанных с финансовой деятельностью компаний, трейдингом на различных площадках и инвестициями . Новость Зловреды умеют избегать детектирования защитными решениями: прежде чем начать атаку, злоумышленники проверяют с его помощью, могут ли они тайно выполнять действия в системе, а затем обновляют ПО. Также ослабляются защитные возможности устройства.

Группа DeathStalker занимается кибершпионажем против финансовых и юридических компаний малого и среднего бизнеса (МСБ) по всему миру, в том числе в РФ, говорится в сообщении "Лаборатории Касперского". Сейчас группа стала особенно активной, российскими организациями она заинтересовалась в этом году, отмечают эксперты, говорится в сообщении пресс-службы.



24.08.2020 Бизнес и деньги «Банк АТМ»

Читайте «Банк АТМ» в социальных сетях: в Контакте, в Twitter или в Одноклассниках.