Злоумышленники эксплуатируют тему Дня Победы для целевых кибератак на российскую промышленность
В преддверии 9 мая эксперты «Лаборатории Касперского» зафиксировали целевую рассылку, направленную на отечественные промышленные предприятия и научно-исследовательские организации. В обнаруженной кампании злоумышленники выдают себя за сотрудника одного из министерств и запрашивают отчёт о проведении торжественных мероприятий в честь Дня Победы. Однако на деле их цель — установить на устройство жертвы бэкдор (ПО для скрытого дистанционного управления компьютером).
Для распространения вредоноса используется таргетированная рассылка через электронную почту. К письмам прилагается ZIP-архив с названием «o podgotovke otcheta po provedeniyu meropriyatij k 9 maya.zip», в котором содержится LNK-файл с аналогичным именем. Если пользователь запустит его, с сервера злоумышленников на компьютер скачается бэкдор. Это позволит атакующим удалённо выполнять любые команды на заражённом устройстве.
Параллельно для отвлечения внимания жертвы скачается и откроется PDF-документ, в котором содержится скан якобы официального письма от одного из российских министерств. В нём атакующие утверждают, что предприятию до 14 мая необходимо предоставить отчёт о проведении мероприятий, приуроченных к годовщине Дня Победы. В прилагаемом файле указаны контактные данные — настоящий номер телефона и похожий на реальный электронный адрес министерства. Для большей убедительности злоумышленники попытались сымитировать электронную подпись одного из действующих госслужащих.
Судя по тщательной подготовке кампании и точечному выбору предприятий, рассылка носит таргетированный характер. Мотивы злоумышленников пока не ясны: вероятно, они стремятся заразить устройство жертвы вредоносом и таким образом получить доступ к конфиденциальным данным. В настоящее время отсутствует информация, которая позволила бы связать эту кампанию с какой-либо известной группой.
Для защиты корпоративной инфраструктуры эксперты «Лаборатории Касперского» рекомендуют:
- регулярно обновлять программное обеспечение на всех устройствах, чтобы злоумышленники не смогли воспользоваться уязвимостями и проникнуть в корпоративную сеть;
- использовать надёжное защитное решение, эффективность которого подтверждается независимыми тестами;
- применять комплексные защитные решения, которые позволят выстроить гибкую и эффективную систему безопасности;
- обучать сотрудников цифровой грамотности. В этом помогут специализированные курсы или тренинги;
- предоставлять сотрудникам отдела кибербезопасности доступ к свежей информации о новейших тактиках, техниках и процедурах злоумышленников.
Теги:
похожие материалы
Новый релиз Security Vision: упрощение доступа, контроль зависимостей и умный поиск в чатах
Компания Security Vision представила очередное обновление платформы.
«Боцман» и Termidesk Connect расширяют возможности построения отказоустойчивой инфраструктуры для Kubernetes-приложений
Новая продуктовая связка позволит управлять контейнеризированными нагрузками, входящим трафиком, балансировкой и доступностью сервисов в едином инфраструктурном сценарии.
ViPNet PKI Client стал еще ближе и доступнее
Министерством цифрового развития, связи и массовых коммуникаций РФ на портале Госуслуг опубликована информация об обеспечении безопасного доступа к госсервисам.
ИИ начал менять рынок труда быстрее, чем компании успевают объяснить сокращения
ИИ все чаще становится не просто инструментом автоматизации, а причиной пересмотра штатов в крупных компаниях.
Лучшей защитой от ИИ-атак остается скептический человек
Генеративный ИИ уже стал частью повседневной работы специалистов по кибербезопасности, но полностью доверять ему опасно.
Google, GitHub и Apple снова заработали в России после сбоя
Сайты Google, GitHub и Apple снова стали доступны в России без VPN.
Доля россиян, опасающихся потерять своего питомца, выросла до 41%
«Лаборатория Касперского», развивающая решение PetKa для поиска потерявшихся в городе питомцев, уже во второй раз провела исследование, позволяющее лучше понимать, какие проблемы волнуют владельцев домашних животных и какие технологии помогают их решать.
Вышла OpenIDE Pro, российская замена ключевым IDE от JetBrains для корпоративной разработки
«Группа Астра» совместно с Axiom JDK и Haulmont объявляет о публичном релизе OpenIDE Pro — коммерческой версии российской интегрированной среды разработки на базе IntelliJ Platform.
Аналитики подсчитали, что количество компьютерных инцидентов во II квартале 2026 года снизилось на 16%
«Перспективный мониторинг» опубликовал отчет на основе статистики по инцидентам, выявленным Центром мониторинга компьютерных атак (SOC) во II квартале 2026 года.