Злоумышленники начали рассылать в российские фирмы письма с вредоносными файлами, выдавая их за счета и другие документы от бухгалтерии. Чаще всего такие сообщения получают организации, связанные с туризмом, ретейлом, строительством и другими сферами. Об этом сообщили в IT-компании F6.
Эксперты департамента киберразведки F6 обнаружили ранее неизвестную вредоносную программу, которую распространяют по электронной почте. Письма маскируются под деловую переписку и содержат счета на оплату, акты сверки, накладные или уведомления о задолженности. Сообщения отправляются якобы от финансовых подразделений организаций.
За месяц преступники провели около 100 успешных атак. При этом средний размер ущерба продолжает расти. В августе-сентябре потери компаний от таких атак составляли 10–12 млн руб.
На предполагаемых адресатов указывает и оформление электронных e-mail: в большинстве из них присутствует тег buh. По оценке специалистов, таким образом злоумышленники пытаются напрямую выйти на бухгалтеров российских организаций, которые имеют доступ к финансовым системам.
Заражение происходит после запуска файла, спрятанного внутри архива. Получателю предлагают открыть его как счет, акт или другой документ, связанный с финансовыми операциями.
После проникновения в компьютер преступники могут получить доступ к системам дистанционного банковского обслуживания. Через них бухгалтеры проводят платежи, поэтому злоумышленники получают возможность использовать банковские инструменты компании для вывода средств.
В F6 рекомендуют не открывать вложения из писем неизвестных отправителей без предварительной проверки. Если на компьютере появляются признаки заражения или другой подозрительной активности, специалисты советуют немедленно изолировать устройство от внешней сети.
