По данным Bitdefender Antispam Lab, хакеры выдают себя за международные правоохранительные органы в рамках фишинговой кампании, направленной на осуществление атак с использованием программ-вымогателей. Они нацелены на малый бизнес в Европе, Азии, на Ближнем Востоке и в Северной Америке. Электронные письма якобы исходят от «Отдела расследования киберпреступлений» Интерпола.
В поддельных отправлениях утверждается, что компании, получившие их, потенциально причастны к подозрительной или мошеннической деятельности, и что жертвам следует срочно открыть файл, который якобы содержит доказательства, интересующие адресата. При запуске пользователь попадает на исполняемый файл, способный заразить систему вирусом.
В записке с требованием выкупа не указывается конкретная сумма, а предлагается связаться через сервис личных сообщений Tox. «Такой подход становится всё более распространённым среди операторов программ-вымогателей. Вместо того чтобы требовать одинаковую сумму от каждой жертвы, злоумышленники часто предпочитают вести переговоры после установления контакта, — пояснила Алина Бизга, аналитик по безопасности в Bitdefender. — Окончательная сумма выкупа может зависеть от размера организации, предполагаемой ценности её данных и её платежёспособности».
По словам эксперта, имплантируемый софт, который, по-видимому, даже не имеет названия, относительно прост и лишён многих функций, характерных для крупных акций подобного рода: «Похоже, вредонос не принадлежит ни к одному известному семейству программ-вымогателей. Исследователи обнаружили, что он использует относительно простую реализацию, включая жёстко закодированные значения, встроенные непосредственно в код, а не более сложную систему управления ключами и инфраструктуру, обычно встречающуюся в известных операциях».
Чтобы избежать попадания в ловушку этой или других схожих кампаний, Bitdefender рекомендует частным лицам, особенно представителям малого бизнеса, проверять всю незапрошенную корреспонденцию перед совершением каких-либо действий, в том числе, при необходимости, обращаясь к отправителю по официальным каналам.
Усам Оздемиров
.png)