F6: мошенники присылают бухгалтерам «счета»

Злоумышленники начали рассылку вредоносов на почтовые адреса бухгалтерий российских компаний под видом счетов на оплату.

Об этом пишет РИА Новости со ссылкой на экспертов ИБ-компании. В F6 рассказали:

Аналитики департамента киберразведки компании обнаружили почтовые рассылки ранее неизвестной вредоносной программы в адрес российских компаний. Письма направляли под видом счетов на оплату, актов сверки, накладных и уведомлений о задолженности от имени финансовых подразделений организаций.

По данным экспертов, за месяц преступники совершили около сотни успешных атак со средней суммой ущерба 10-12 миллионов рублей (на август – сентябрь). Отмечается, в большинстве писем в адресе был тег *buh*.

Заражение вредоносным софтом происходит при открытии архива, который злоумышленники выдают за счет, акт или другой документ. Как только скрытый файл загружен, правонарушителям открывается доступ к системам дистанционного банковского обслуживания, через которые бухгалтеры совершают платежные операции. Так злоумышленники могут вывести деньги со счетов компании.

Мошенники не делали выбора между отраслями экономики, зараженные вредоносами письма получали ритейл, строительство, логистика и транспорт, промышленность, туризм, образование, медицина, ТЭК и другие.

изображение magnific