Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 3-4 июня на Форуме ITSEC 2025 (весна)
Регистрируйтесь и участвуйте!

Эксперты Angara Security рассказали о новой схеме фишинга

22/10/24

images (25)

В последние месяцы среди киберпреступников начала распространяться новая схема фишинга, предупредили эксперты Angara Security. Киберпреступники направляют вредоносный файл под видом медицинского документа. Открытие такого файла устанавливает ПО хакеров на компьютер пользователя, что позволяет хакерам выгружать данные и управлять устройством.

Для этой фишинговой схемы нельзя выделить круг лиц, который будет целевым.

«Преступникам интересно все что привлекает внимание и способно вызвать интерес у потенциальной жертвы. Даже если человек не ожидает какого-либо медицинского документа, интерес, скорее всего, все равно возьмет верх. Забота о своем здоровье и любопытство присущи любому здравомыслящему человеку, поэтому независимо от количества прожитых лет или региона проживания жертвы в зоне риска находятся все», — говорит начальник управления киберразведки и цифровой криминалистики Angara Security Никита Леокумович.


Аналогичная схема – это письмо от «силовых структур», где сообщается о
правонарушении и предлагается направить список документов для выяснения обстоятельств дела. Мошенники прикладывают файл к письму, в котором находится «перечень» необходимых документ. На самом деле этот файл – это загрузчик вредоносного ПО.


Киберпреступники атакуют с помощью таких схем как физических лиц, так и компании. Их основная цель состоит в том, чтобы жертва открыла документ из письма, и они получили доступ к устройству с использованием вредоносного ПО.


«Данные схемы опасны тем, что могут предоставить злоумышленнику прямой доступ к вашему устройству и файлам на нем, а если устройство находится в корпоративной сети, то и к этой сети тоже. Основные риски — это кража информации, вымогательство, утрата доступа к инфраструктуре, уничтожение данных», — поясняет начальник управления киберразведки и цифровой криминалистики Angara Security Никита Леокумович.

Правила защиты от этого вида фишинга такие же, как и от фишинга в целом: не
открывать неизвестные вложения, либо перед открытием проверять их с помощью антивирусных программ, а также не переходить по неизвестным или подозрительным ссылкам из писем.


В случае, если все же фишинг был успешным, физическим лицам нужно отключить свое устройство от сети и включить проверку антивирусным ПО. По возможности рекомендуется переустановить систему. Если атака произошла на устройство организации, то его надо отключить от сети и сразу сообщить о случившемся инженеру информационной безопасности.

Темы:ИсследованиеПресс-релизУгрозыфишингАнгара
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 4 июня 2025 →
Статьи по темеСтатьи по теме

  • Мисконфигурации 2024 года
    Два из трех хостов, по статистике, имеют хотя бы одну ошибку в конфигурации, которая с высокой вероятностью может привести к успешной кибератаке. Специалисты проанализировали кейсы более 150 российских компаний из различных отраслей, собрав данные почти с 300 тыс. серверов и рабочих станций.
  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • 5 атак нового поколения, актуальных в 2023 году
    Александра Соколова, редактор Cloud Networks
    Технологии развиваются беспрецедентными темпами, и, как следствие, растет арсенал инструментов, доступных киберпреступникам для проведения сложных атак.
  • Расширения для браузеров: удобный инструмент или ворота для хакеров?
    Ксения Рысаева, Руководитель группы аналитики Центра противодействия киберугрозам Innostage CyberART
    Расширения для браузеров и недостаточное внимание к ним со стороны администраторов усиливают риски возникновения угроз для компаний
  • Своя атмосфера: что давно пора сделать для защиты электронной почты
    Илья Померанцев, продуктовый аналитик департамента сетевой безопасности Group-IB
    Рассмотрим три реальные атаки через корпоративную почту, обнаруженные и остановленные нашей системой Group-IB Threat Hunting Framework
  • Сколько в 2022 году стоит специалист по информационной безопасности?
    Константин Саматов, Член Правления Ассоциации руководителей службы информационной безопасности
    Вакансий в сфере ИБ и защиты информации с февраля по июль 2022 г. в целом по России стало больше на 96%

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 3-4 июня →

Еще темы...

More...