3 Марта 2021
МОСКВА, 3 марта Лаборатория Касперского обнаружила серию целевых атак на российские финансовые и транспортные компании с использованием ранее неизвестного вируса-шифровальщика, говорится в сообщении компании.Лаборатория Касперского зафиксировала серию целевых атак на российские финансовые и транспортные компании. С декабря 2020 года по настоящее время потерпевшая сторонами злоумышленников стали уже около 10 организаций. В атаках, за которыми стоит русскоговорящая группа RTM, применяется ранее неизвестная программа-шифровальщик Quoter, - уточняется в сообщении.
Поясняется, что первичное заражение происходило путем распространения фишинговых писем. Злоумышленники выбирали тему, которая должна была, по их расчетам, заставить получателя открыть письмо, например повестка в суд, заявка на возврат, закрывающие документы или копии документов за истекший месяц. Если жертва перерастала по ссылке или открывала инвестирование, то на её(у)строение загружался троянец.
После закрепления в системе и распространения по сети злоумышленники пытались перевести деньги через счетоводные программы посредством подмены зловредом реквизитов в платёжных поручениях или вручную с использованием средств удаленного подхода. Если же злоумышленникам это не удавалось, то они приводили в действие Quoter.
Программа зашифровывала данные и оставляла контакты для связи с атакующими. Если жертва не реагировала, злоумышленники сообщали, что готовы высказать в открытый доступ украденную секретную информацию, и прикладывали обоснования. В качестве выкупа атакующие требовали в среднем около 1 миллиона долларов. Примечательно, что с момента закрепления в системе до применения шифровальщика проходило несколько месяцев.
Инциденты, к выяснению которых мы были привлечены, представляют серьёзную угрозу для компаний, поскольку злоумышленники стремятся завоевать своей цели во, что бы то ни стало. Их тактика включает применение сразу нескольких инструментов: фишинговое письмо с банковским троянцем и программу-шифровальщик, - прокомментировал ведущий эксперт Лаборатории Касперского Сергей Голованов.
Редактор рубрики
Андрей Хморин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....