Обнаружена фишинговая атака с использованием бренда GIS DAYS
Специалисты GSOC компании «Газинформсервис» обнаружили следы целенаправленной фишинговой кампании. Злоумышленники используют имя и айдентику организуемого компанией форума GIS DAYS для распространения вредоносного программного обеспечения. В оргкомитете мероприятия призывают участников и партнёров быть бдительными и не открывать подозрительные вложения.
Фишинговые сообщения зафиксированы с внешних адресов (например, annaborisova.official@mail[.]ru) с темой, содержащей формулировку «Генеральному директору. Приглашение на GIS DAYS 2026 — форум по информационной безопасности». Письма содержат два вложения: PDF-файл (GISDAYS_2026_Приглашение.pdf) и защищённый паролем архив (GISDAYS_2026_Приложение.zip).
В PDF-файле, замаскированном под официальное приглашение с актуальным логотипом мероприятия и поддельной электронной подписью, указан пароль для распаковки архива (GISDAYS2026!Guest). Внутри архива находятся два исполняемых файла с расширением .exe, которые при запуске устанавливают на компьютер жертвы троян, классифицируемый под сигнатуру crime_win_ZZ_OffTask__Trojan. Вредоносное программное обеспечение создаёт запланированную задачу в Windows для обеспечения устойчивого соединения с командным сервером по протоколу SSH (IP-адрес: 170.168.1.66).
В оргкомитете GIS DAYS официально заявляют, что не направляли указанных писем и не имеют отношения к данной рассылке.
Александр Михайлов, руководитель GSOC компании «Газинформсервис», отметил: «В связи с выявленной угрозой мы настоятельно рекомендуем:
- не открывать и не запускать файлы из подозрительных писем, даже если они визуально соответствуют официальным приглашениям;
- немедленно удалять письма с указанного адреса отправителя;
- при получении подобных сообщений незамедлительно информировать ИТ- или ИБ-службу своей организации, а также оргкомитет GIS DAYS».
Оргкомитет GIS DAYS заверяет, что все официальные коммуникации проходят исключительно через верифицированные каналы связи. Актуальная информация о форуме традиционно публикуется на официальном сайте мероприятия.
похожие материалы
Началась регистрация на BIS Summit 2026: XIX ежегодная конференция по ИБ
29 сентября 2026 года в Москве вновь состоится BIS Summit — ключевое событие в сфере информационной безопасности, организованное Ассоциацией по защите деловой информации (BISA).
В Германии предложили разрешить спецслужбам проводить превентивные кибератаки за рубежом
Глава парламентского комитета по контролю за спецслужбами Германии Марк Хенрихманн предложил расширить полномочия разведки и разрешить ей проводить превентивные кибероперации против инфраструктуры, представляющей угрозу стране.
Почти половина российских работодателей уже использует ИИ при найме сотрудников
Искусственный интеллект становится обычным инструментом российских HR-служб.
Telegram и Google оштрафовали в России за неудаление запрещенного контента
Таганский районный суд Москвы 12 августа назначил новые штрафы Telegram и Google за неудаление информации, распространение которой запрещено российским законодательством.
«Группа Астра» выходит на рынок Юго-Восточной Азии: российский вендор построит в Мьянме национальную систему «Единого окна»
ООО «Астра Консалтинг» (входит в «Группу Астра») и уполномоченный государственный орган Республики Союз Мьянма подписали государственный контракт на создание Национальной системы «Единого окна» Мьянмы.
Эксперт «Группы Астра» Эдуард Тихомиров отметил 5 главных трендов в разработке ПО и программировании
Технический директор GitFlic (входит в «Группу Астра») Эдуард Тихомиров обозначил ключевые тренды в разработке программного обеспечения и программировании.
Новый релиз Security Vision 5: углубление аналитики, развитие интеграции и гибкость настроек
Компания Security Vision представила обновление платформы SV5.
Эксперт «Группы Астра» Андрей Кузнецов назвал 3 главных тренда развития резервного копирования в России
Резервное копирование в этом году окончательно трансформируется из киберподстраховки в стратегический элемент киберустойчивости бизнеса.
Спрос на аппаратные криптокошельки в России вырос более чем вдвое
Продажи аппаратных криптокошельков в России резко выросли в первой половине 2026 года.
AI-мониторинг и управление PostgreSQL: «Тантор Лабс» представила платформу Tantor 7
Компания «Тантор Лабс» (входит в «Группу Астра») первой в России последовательно внедряет в свои продукты AI-first подход, при котором возможности ИИ закладываются в их основу и определяют ключевые сценарии как функционирования систем, так и работы пользователей.