Lone Wolf атакует российские финансы, логистику и производство

Злоумышленники из Lone Wolf реализовали несколько массовых фишинговых рассылок в конце июля. Письма отправлялись по базам корпоративных электронных адресов якобы от имени АО «ТАИФ‑НК», ДЦ «Автосалон 152», «Русагро-Приморье» и УФАС России по Магаданской области, сообщили эксперты BI.ZONE.

По данным BI.ZONE, в трёх из четырёх рассылок преступники уведомляли получателя о досудебной претензии и требовали в короткий срок погасить задолженность по договору, включая пени за просроченную оплату. В противном случае угрожали обратиться с исковым заявлением в арбитражный суд. Все документы, свидетельствующие о задолженности, прилагались к письму.

В четвёртой рассылке (якобы от Магаданского УФАС России) содержалась копия постановления без дополнительных разъяснений.

«Чтобы разобраться в ситуации, жертва спешит посмотреть вложения: в выявленных рассылках файлы назывались "Досудебное.doc", "пп-ас32-4783.doc", "акт.xls". При открытии любого из них на устройстве запускается цепочка команд, в результате чего злоумышленники загружают программное обеспечение Cobalt Strike Beacon, которое может привести к краже чувствительных данных или их шифрованию, а в ряде случаев — к похищению денег со счетов организации», — сообщили в BI.ZONE.