Россиян предупредили о схеме мошенников с письмами под видом счетов

Злоумышленники начали рассылать письма бухгалтериям российских компаний под видом счетов на оплату для вывода денег, сообщили РИА Новости в IT-компании F6. Аналитики департамента киберразведки компании обнаружили рассылки ранее неизвестной вредоносной программы.

Аналитики департамента киберразведки компании обнаружили почтовые рассылки ранее неизвестной вредоносной программы в адрес российских компаний. Письма направляли под видом счетов на оплату, актов сверки, накладных и уведомлений о задолженности от имени финансовых подразделений организаций, — предупредили в компании.

За месяц злоумышленники совершили около 100 успешных атак. В адресах большинства получателей писем присутствует тег buh, что указывает на вероятных адресатов злоумышленников — бухгалтеров российских организаций. Заражение происходит, когда при открытии архива под видом счета, акта или другого документа пользователь запускает скрытый внутри файл.

Аналитики предупредили, что после этого злоумышленники могут получить доступ к системам дистанционного банковского обслуживания, через которые бухгалтеры совершают платежные операции, и вывести деньги со счета компании. Вредоносные письма получали компании из таких отраслей, как ритейл, строительство, логистика и транспорт, промышленность, туризм, образование, медицина, ТЭК и другие.

Ранее сообщалось, что мошенники начали использовать комбинированные легенды для обмана россиян. Аферисты стали действовать в несколько этапов, представляясь сотрудниками разных ведомств. С жертвой связываются и «представитель курьерской службы», и «работник Минцифры», и «представитель спецслужб».