МОСКВА, 24 мая. /ТАСС/. Эксперты "Лаборатории Касперского" зафиксировали в мае волну кибератак на корпоративных пользователей российских компаний, в ходе которых злоумышленники рассылали письма с вредоносными программами якобы от имени людей, с которыми жертва вела переписку. Об этом сообщили ТАСС в пресс-службе компании.
"Эксперты "Лаборатории Касперского" предупреждают о волне атак на корпоративных пользователей, в том числе в российских организациях. Особенность этой массовой рассылки в том, что сообщения приходят якобы от людей, с которыми получатели уже вели деловую переписку", - сообщили в пресс-службе.
Злоумышленники вклиниваются в уже существующий письменный диалог, уточнили в пресс-службе. Тема письма указывает, что внутри может находиться в том числе запись аудиоконференции, информация о встрече или детали по реальному проекту. Во всех этих письмах содержится ссылка, за которой скрывается вредоносное ПО - троянец-загрузчик PikaBot.
Волна атак началась в десятых числах мая, пик пришелся на период с 15 по 18 мая. За несколько дней эксперты зафиксировали почти 5 тыс. подобных писем.
"Семейство PikaBot умеет проверять языковые настройки целевой системы. Злоумышленников интересуют русский, белорусский, таджикский, словенский, грузинский, казахский, узбекский. Если зловред "видит" эти языки, то атака прекратится. Может показаться, что PikaBot пока не предоставляет серьезной угрозы для российских пользователей, однако в России уже было зафиксировано существенное количество атак и ситуация может измениться в любой момент, так как вместо PikaBot может быть загружен более деструктивный вредоносный файл", - привели в пресс-службе слова исследователя угроз "Лаборатории Касперского" Артема Ушкова.