Вы используете устаревший браузер!

Страница может отображаться некорректно.

  • добавить в избранное
    Добавить в закладки

Не ожидая неожиданностей

Прочитали: 1590 Комментариев: 49 Рейтинг: 67

Как известно, мошенники могут рассылать спам и фишинговые сообщения от имени реальных пользователей, со взломанных аккаунтов и по спискам контактов с зараженных машин. Но это – не все возможные сценарии атаки.

Так, некоторое время назад троянец Emotet (разновидности которого Dr.Web может детектировать как Trojan.Emotet, Trojan.Siggen или W97M.DownLoader) начал копировать почту пользователей зараженных ПК. Поначалу эксперты терялись в догадках: зачем это нужно операторам троянца? Например, предполагали, что группировка хочет заняться шантажом или ей поступил заказ добыть определенные данные. Но все оказалось проще.

Атакуемые пользователи стали получать письма в продолжение ранее поднятой темы. Злоумышленники оставляли текст исходного письма без изменений, добавляя ссылку или вложенный файл – и просьбу их открыть. Отправитель известен (напомним, что поле «От» подделать очень легко), тема знакома – почему бы и нет?

Вот как Dr.Web распознает один из вариантов Emotet (а всего их уже более 795):

#drweb

А вот – он же на анализе при помощи Dr.Web vxCube:

#drweb

#киберпреступление #корпоративная_безопасность #мошенническое_письмо #почта #фишинг

Dr.Web рекомендует

  1. Даже письмо, пришедшее в продолжение ранее начатой переписки, может оказаться поддельным
  2. Пользователи склонны открывать письма от известных отправителей, поэтому мы рекомендуем компаниям устанавливать антивирус на почтовых серверах – это позволит не допустить получения зараженного письма.
  3. В состав антивируса на почтовом сервере обязательно должен входить Антиспам Dr.Web.

    #drweb

  4. Почитайте о том, как злоумышленники атакуют корпоративную почту и как этого избежать.

Получайте Dr.Web-ки за участие в проекте

Каждая активность = 1 Dr.Web-ка

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Чтобы получать награды надо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

10 Dr.Web-ок за комментарий в день выхода выпуска или 1 Dr.Web-ка в любой другой день. Комментарии публикуются автоматически и постмодерируются. Правила комментирования новостей «Доктор Веб».

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей