01.10.2024 08:30
Технологии

Хакеры стали шпионить за россиянами, распространяя поддельные выписки из медкарт

Текст:  Мария Крылова
Хакеры в последние месяцы стали использовать фишинговую схему, маскируя программное обеспечение для шпионажа под медицинские файлы или документы от силовиков. Об этом рассказали ТАСС в компании Bi.Zone.
Читать на сайте RG.RU

Пользователю загружается на устройство отвлекающий документ - например, выписка из амбулаторной карты пациента. Вместе с ним скрыто устанавливается загрузчик, а затем - агент фреймворка.

Хакеры получают доступ к скомпрометированной системе и могут с его помощью удаленно выполнять команды и выгружать данные.

Другой вариант - фишинговые письма от силовых структур. Пользователю сообщают, что он якобы подозревается в совершении серьезного преступления, и просят предоставить документы. Список документов нужно скачать по ссылке. Однако переход по ссылке заканчивался установкой загрузчика и следом - агента.

В Bi.Zone сообщили, что сейчас 12% всех кибератак совершаются с применением инструментов для тестирования на проникновение. Эти легитимные инструменты стали применяться хакерами еще со второй половины 2010-х годов, но сейчас применяются те из них, которые проигрывают по популярности, например, такие, как Havoc.

В компании пояснили, что чем реже инструмент используется в атаках, тем больше у злоумышленников шансов остаться незамеченными.

Кузнецов: 80% хищений денег мошенники проводят с помощью двух видов переводов
Технологии Преступления