Версия // Бизнес // Массовая атака вируса-вымогателя выглядит как рассылка от известных российских компаний и СМИ

Массовая атака вируса-вымогателя выглядит как рассылка от известных российских компаний и СМИ

1106
В разделе

Специалисты предупреждают об атаке вируса-вымогателя Troldesh, который рассылает потенциальным жертвам вирусные письма от лица известных автодилеров, авиакомпаний и СМИ.

Международная компания Group-IB, специализирующаяся на киберпреступлениях и мошенничествах в сфере высоких технологий, информирует о новом всплеске активности вируса-вымогателя Troldesh, сообщает РБК. Жертвам злоумышленников приходят вирусные письма, маскирующиеся под письма от известных авиакомпаний, крупных автодилеров и СМИ.

В течение июня эксперты Group-IB обнаружили более 1100 писем, содержащих вирус Troldesh. Данные на устройстве пользователя, подвергшегося атаке Troldesh, шифруются вирусной программой, после чего злоумышленники посредством Troldesh требуют у жертвы выкуп за восстановление доступа к файлам. По последним данным Group-IB, вирус не ограничивается шифрованием файлов – он также майнит криптовалюту и генерирует переходы на веб-сайты, увеличивая их посещаемость и взращивая доходы от онлайн-рекламы.

В письмах, которые рассылают злоумышленники, они представляются сотрудниками известных компаний и предлагают открыть прикрепленный файл, в котором, по их уверению, находится информация о «заказе».

Group-IB отметила, что такие рассылки приходят от лица таких компаний, как «Рольф», KIA, «Полярные авиалинии», РБК и другие. Однако адреса, с которых приходят письма, не имеют никакого отношения к реальным компаниям.

Первый случай, когда эксперты Group-IB зафиксировали активность этого вируса, произошел в 2015 году, а последняя вспышка атак злоумышленников, проведенная с помощью Troldesh, была зафиксирована в марте этого года. Осенью 2018 года вирусная рассылка на базе Troldesh производилась от имени банков и крупных сетевых магазинов.

Логотип versia.ru
Опубликовано:
Отредактировано: 24.06.2019 16:27
Комментарии 0
Еще на сайте
Общероссийская газета независимых журналистских расследований «Наша версия» Газета «Наша версия» основана Артёмом Боровиком в 1998 году как газета расследований. Официальный сайт «Нашей версии» публикует материалы штатных и внештатных журналистов газеты и пристально следит за событиями и новостями, происходящими в России, Украине, странах СНГ, Америке и других государств, с которыми пересекается внешняя политика РФ.
Наверх