Киберпреступники атакуют промышленные предприятия на территории РФ

06 августа 2018
Киберпреступники атакуют промышленные предприятия на территории РФ

Эксперты Kaspersky Lab ICS CERT сообщили о новой кампании, нацеленной против предприятий, связанных с промышленным производством и находящихся на территории РФ. Начало кампании, продолжающейся по сей день, приходится на ноябрь 2017 года.

В ходе атак злоумышленники пытаются заразить компьютерные сети предприятий с помощью вредоносного ПО, рассылаемого в фишинговых письмах. Эти письма замаскированы под легитимные коммерческие предложения, а их содержание тщательно продумано, чтобы соответствовать деятельности атакуемых предприятий. Более того, письма учитывают специфику работы получающих их сотрудников.

Рассылаемое вредоносное ПО незаметно устанавливает на систему легитимную программу для удаленного администрирования (TeamViewer или Remote Manipulator System/Remote Utilities), тем самым предоставляя злоумышленникам контроль над атакуемой системой.

Главная цель атакующих – кража денег со счетов предприятий. Получив контроль над системой, хакеры находят и изучают документы о закупках, а также ПО для осуществления финансовых и бухгалтерских операций. Затем с помощью различных способов они проворачивают мошеннические схемы (например, подменяют реквизиты, используемые для оплаты счетов).

Источник: SecurityLab

Читайте также:

06 августа 2018

75% предпринимателей меняют своё мнение о рынке закупок после обучения

Снижение деловой активности не отразилось на желании московских предпринимателей стать поставщиками столицы. Об этом сообщил заместитель Мэра Москвы по вопросам экономической политики и имущественно-земельных отношений Наталья Сергунина.