«ЛК» выявила кампанию кибершпионажа в техносекторе РФ

В «Лаборатории Касперского» зафиксировали действия хакерской группы, нацеленной преимущественно на российский технологический сектор.

Об этом пишет ТАСС со ссылкой на сообщение ИБ-компании. Там сказано:

«Лаборатория Касперского» обнаружила новую кампанию кибершпионажа группы GOFFEE, направленную преимущественно на технологический сектор в России. В качестве приманки злоумышленники рассылают фишинговые письма с вложениями, замаскированными под поврежденные документы.

В таких файлах-приманках часть букв Кириллицы заменили на похожие символы. Баннер документа предлагал для корректного отображения вложения «включить содержимое». В реальности такие действия приводят к запуску цепочки заражения — подгружению удаленного шаблона с макросом в роли вредоноса, позволяющего злоумышленника шпионить и похищать нужные файлы.

В «ЛК» отметили, хакеры GOFFEE используют контейнерную инфраструктуру и обновили свои инструменты и методы.

изображение magnific