Российские компании атаковали хакеры

Как сообщили исследователи киберразведки компании Positive Technologies в интервью «Ленте.ру», злоумышленники воспользовались уязвимостью в системах с установленным пакетом Microsoft Office.

В феврале текущего года злоумышленники рассылали российским компаниям фишинговые письма с вложениями в формате RTF, замаскированные под служебную переписку, отметили в Positive Technologies.

При открытии таких файлов с помощью программ Microsoft Office уязвимость позволяла хакерам обходить встроенные механизмы защиты. Несмотря на то, что эксперты Positive Technologies выявили эту уязвимость еще в январе, первая фишинговая атака на российскую организацию была зафиксирована 25 февраля.

Группировка BO Team, также известная под псевдонимами Black Owl, Lifting Zmiy и Hoody Hyena, впервые заявила о себе в начале 2024 года. Их деятельность направлена на разрушение ИТ-инфраструктуры жертв, а в некоторых случаях злоумышленники шифруют данные с целью вымогательства, пояснили в Positive Technologies.

Ранее россиянам рекомендовали меры защиты от NFC-мошенников. В МВД подчеркнули, что при редком использовании бесконтактной оплаты ее следует отключать на устройстве и активировать только при необходимости.

Источник и фото - lenta.ru