Почта Mail и VK WorkSpace зафиксировали всплеск фишинговых атак под видом бизнес-документов

Мошенники могут маскировать письма под SWIFT-подтверждения платежей, счета-фактуры, коммерческие предложения и запросы документов.

Специалисты по кибербезопасности из VK Workspace и Почты Mail сообщают об увеличении активности фишинговых атак на бухгалтерию и персонал различных компаний, рассказали в пресс-службе ВК.

Мошенники используют взломанные корпоративные аккаунты зарубежных фирм для рассылки вредоносных писем. В качестве инструмента атаки выступают RAR-архивы, внутри которых под видом документов или таблиц Excel спрятаны опасные .vbs-скрипты.

Запуск такого файла дает хакерам удаленный контроль, что позволяет красть пароли или внедрять дополнительные вирусы. За последний месяц подобные вложения составили около 30% от всех выявленных вредоносных файлов. Письма обычно имитируют коммерческие предложения, счета, запросы документации или подтверждения SWIFT-переводов.

Дмитрий Моряков, возглавляющий группу спам-анализа Почты Mail, поясняет, что злоумышленники переходят к сложным многоуровневым атакам. Поскольку пользователи стали бдительнее к стандартным форматам Office, преступники используют архивы со встроенными скриптами, чтобы обойти бдительность.

Благодаря антиспам-системам и ML-моделям, ИБ-эксперты вовремя выявляют и блокируют фишинговые домены, не давая письмам дойти до цели. Новые сценарии атак используются для мгновенного дообучения защитных алгоритмов. Эксперты призывают соблюдать цифровую гигиену: тщательно проверять почту отправителя и не открывать подозрительные архивы, требующие выполнения скриптов.

Статья подготовлена редакцией рекламной экосистемы Vitamin.tools, возвращающей до 18% с пополнений рекламных бюджетов.