В пресс-службе "Лаборатории Касперского" отметили, что главной целью был шпионаж
МОСКВА, 25 октября. /ТАСС/. Злоумышленники начали рассылать в российские компании вредоносные письма с целью шпионажа под предлогом отсрочки от военной службы. Об этом сообщили в пресс-службе "Лаборатории Касперского".
"Лаборатория Касперского" обнаружила целевую атаку на крупные компании в России. Главной целью злоумышленников был шпионаж, а проникнуть в организации они пытались с помощью вредоносного документа об отсрочке от службы", - отметили в пресс-службе.
Атакующие осуществляли таргетированную рассылку электронных писем сотрудникам, при этом был приложен файл Word с названием, включающим слова "отсрочка от призыва". В самом документе содержался текст с просьбой сформировать и направить списки специалистов организации для получения отсрочки от военной службы.
"Если пользователь открывал документ, то подгружался и выполнялся дополнительный макрос, который, в свою очередь, скачивал основной вредоносный файл. "Троянец" передавал на командный сервер информацию о зараженной системе и затем по команде отправлял запрашиваемые атакующими файлы", - пояснили в компании.
Эксперты советуют компаниям для противодействия подобным многокомпонентным угрозам внедрять комплексные системы для обеспечения защиты, а также проводить обучение всех, включая сотрудников, правилам кибербезопасности и проводить регулярные проверки.
