Lone Wolf атакует российские финансы, логистику и производство

Злоумышленники из Lone Wolf реализовали несколько массовых фишинговых рассылок в конце июля. Письма отправлялись по базам корпоративных электронных адресов якобы от имени АО «ТАИФ‑НК», ДЦ «Автосалон 152», «Русагро-Приморье» и УФАС России по Магаданской области, сообщили эксперты BI.ZONE.

По данным BI.ZONE, в трёх из четырёх рассылок преступники уведомляли получателя о досудебной претензии и требовали в короткий срок погасить задолженность по договору, включая пени за просроченную оплату. В противном случае угрожали обратиться с исковым заявлением в арбитражный суд. Все документы, свидетельствующие о задолженности, прилагались к письму.

В четвёртой рассылке (якобы от Магаданского УФАС России) содержалась копия постановления без дополнительных разъяснений.

«Чтобы разобраться в ситуации, жертва спешит посмотреть вложения: в выявленных рассылках файлы назывались "Досудебное.doc", "пп-ас32-4783.doc", "акт.xls". При открытии любого из них на устройстве запускается цепочка команд, в результате чего злоумышленники загружают программное обеспечение Cobalt Strike Beacon, которое может привести к краже чувствительных данных или их шифрованию, а в ряде случаев — к похищению денег со счетов организации», — сообщили в BI.ZONE.

8 августа, 2023

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

07.02.2025
В открытый доступ попали учётные данные для 15 тыс. устройств FortiGate
07.02.2025
Во встрече с регулятором примут участие руководители Банка России, министерств и ведомств
07.02.2025
Таиланд применил свой главный антифрод-приём — «рубильник»
07.02.2025
Роскомнадзор отчитался о блокировке неверифицированных «симок»
07.02.2025
VK кладёт в портфолио SIEM-решение
06.02.2025
Минцифры выдаст гражданам «тревожные кнопки»
06.02.2025
71% компаний актуализирует свои ИБ-навыки на профессиональных конференциях и вебинарах
06.02.2025
Россия и Китай сплетут нейросеть
06.02.2025
Curator: Россия, США и Бразилия — главные страны-источники DDoS-атак
06.02.2025
Новые телеком-правила подняли стоимость угнанных Telegram-аккаунтов

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных