«Лаборатория Касперского» обнаружила многоступенчатую фишинговую атаку на производства в РФ
Эксперты «Лаборатории Касперского» выявили целевую фишинговую кампанию, направленную на производственные предприятия в разных странах — в частности, России, Чехии, Малайзии и Египте. Об этом компания сообщила в рамках «ИННОПРОМ-2026». Злоумышленники рассылают письма на английском языке якобы от потенциальных заказчиков, которые интересуются продукцией, и пытаются выманить корпоративные данные. Кампания началась в апреле 2026 года и всё ещё продолжается — поэтому угроза для организаций сохраняется.
Фишинговая схема состоит из нескольких этапов. Сначала потенциальным жертвам приходит письмо якобы от заинтересованного покупателя с просьбой уточнить детали о производимой продукции — например, узнать точную стоимость или доступность для заказа. Если получатель на него ответит, далее ему пришлют ссылку, по которой якобы можно скачать файл с техническими требованиями к продукту — либо сразу в следующем сообщении, либо после обсуждения и дополнительных вопросов. Перейдя по ней, пользователь попадёт на фишинговую страницу, мимикрирующую под популярный облачный сервис для работы с PDF-документами. Если нажать кнопку «скачать», на экране появится «форма для авторизации», где нужно ввести свою электронную почту и пароль — якобы в целях безопасности, чтобы предотвратить несанкционированный доступ к файлу. На самом деле это уловка злоумышленников, чтобы выманить корпоративные данные.
«Мы видим, что целевой фишинг эволюционирует. Злоумышленники всё чаще переходят от простых схем к сложным кампаниям, состоящим из нескольких этапов, поскольку это повышает шансы на успешную атаку. При этом они тщательно готовятся, изучают информацию об организациях, чтобы придумать максимально убедительные легенды. Например, разрабатывают сценарии атак, учитывающие особенности работы производственных предприятий. Нередко атакующие берут на вооружение ИИ-инструменты, чтобы составлять тексты фишинговых писем или автоматизировать другие процессы. Для снижения рисков организациям необходимо уделять повышенное внимание кибербезопасности — внедрять надёжные технические средства и повышать уровень цифровой грамотности сотрудников», — комментирует Роман Деденок, эксперт по кибербезопасности в «Лаборатории Касперского».
похожие материалы
Почти 300 фейковых GitHub-репозиториев выдавали вредоносное ПО за легальные программы
Исследователи Arctic Wolf обнаружили крупную кампанию с поддельными GitHub-репозиториями.
Мошенники начали блокировать iPhone подростков через iCloud
Мошенники используют новую схему против подростков с iPhone: по данным МВД, злоумышленники под разными предлогами просят несовершеннолетних войти на своем устройстве в чужую учетную запись iCloud, после чего блокируют телефон или планшет и требуют деньги за разблокировку.
Каждая пятая утечка данных связана с теневым использованием ИИ
Несанкционированное использование ИИ-инструментов становится отдельным классом инцидентов в информационной безопасности.
«Базальт СПО» приглашает разработчиков свободного ПО на конкурс «Код логики»
Стартовал первый этап конкурса Open-Source-проектов для разработчиков свободного программного обеспечения «Код логики».
США ввели санкции против VPN-сервиса, которым пользовались вымогатели
Минфин США ввел санкции против First VPN Service, также известного как 1VPNS, его администратора Дмитрия Рашевского и белорусского гражданина Евгения Силаева.
Apple обвинила OpenAI в краже секретов для создания ИИ-гаджета
Apple подала иск против OpenAI, OpenAI Group PBC, io Products и двух бывших сотрудников компании - Чанга Лю и Тан Ю Таня.
Решения «Лаборатории Касперского» получили в 2026 году четыре годовые награды по итогам тестов SE Labs
«Лаборатория Касперского» в 2026 году восьмой раз подряд показала высокие результаты по итогам ежеквартальных тестов SE Labs.
Эксперты предупредили о цепочке уязвимостей OnlyShells в ONLYOFFICE
Эксперты BI ZONE выявили цепочку уязвимостей в офисном пакете ONLYOFFICE Desktop Editors.
«Любое умное устройство в вашей сети — это небольшой компьютер»: Сергей Полунин об уязвимости в роботах-пылесосах Shark
Как сообщают в GBHackers, миллионы роботов-пылесосов Shark, имеющих подключение к интернету, уязвимы для критической ошибки удалённого выполнения кода (RCE).
Управление конфигурациями как фундамент ИБ: эксперт Security Vision раскрыл принципы защиты от «дрейфа» настроек на основе реального опыта внедрения
Как превратить разовые проверки безопасности в непрерывный процесс, который действительно защищает бизнес, а не просто формально закрывает требования регуляторов?