Массовая атака стиллера учетных данных на российские компании произошла в мае

Эксперты центра кибербезопасности F.A.С.С.T. зафиксировали в первые дни мая масштабную вредоносную почтовую рассылку, сообщает РБК. Письма приходят от имени крупнейшего в стране поставщика электрооборудования, получателей просят выслать коммерческое предложение «с конкурентоспособными ценами для продуктов, перечисленных в приложенном документе заказа на поставку». Приложение к письму же содержит архив, при открытии которого на компьютер пользователя устанавливается вредоносная программа — стиллер Loki.

В апреле эксперты Bi.Zone (структура Сбербанка, занимающаяся вопросами кибербезопасности) сообщили, что обнаружили кампанию кибератак, целью которой стали работники бухгалтерий. Хакеры создавали поддельные сайты с контентом, который может быть интересен бухгалтерам, на страницах можно было скачать шаблон документа или другой файл. Файлы содержали вредоносные программы.

Стиллер — программа, которая похищает учетные данные (логины и пароли) пользователей. Злоумышленники могут использовать их, чтобы получить доступ к почтовым аккаунтам, базам данных, а также для финансового мошенничества, вымогательства или шпионажа.