Эксперты сообщили о хакерской атаке на финансовые и промышленные компании России
Под видом писем от ректора МГУ
2 минуты
Компания Group-IB, специализирующаяся на предотвращении кибератак, зафиксировала рассылку ПО в адрес российских финансовых, промышленных и госкомпаний для кражи их паролей. Письма приходили от имени ректора МГУ. Об этом сообщает РИА «Новости» со ссылкой на представителя Group-IB.
Рассылка проводилась с 9 по 16 сентября. В теме письма значилось «Запрос коммерческого предложения».
Отмечается, что в качестве отправителей фейковых писем были указаны электронные почты: admin@msu.ru и admin@rector.msu.ru. В действительности письма уходили со скомпрометированного почтового сервера португальского отеля Hotel Afonso V в городе Авейру. Аналитики Group-IB оповестили администрацию отеля о взломе.
«В письме злоумышленники от имени ректора Виктора Садовничего просят получателей ознакомиться с прикрепленным документом — описанием бюджета на 2020 год — и оперативно выслать свое коммерческое предложение», — комментирует замруководителя Центра быстрого реагирования на инциденты кибербезопасности Group-IB Ярослав Каргалев.
Он добавил, что все письма содержали .zip архив с именем «Запрос коммерческого предложения» с исполняемым файлом .exe внутри. При его запуске на компьютер устанавливалась вредоносная программа из семейства Loki PWS, предназначенная для кражи с зараженного компьютера логинов и паролей.
В дальнейшем злоумышленники могут использовать их для получения доступа к почтовым аккаунтам или криптокошелькам. Полученные данные могут быть использованы для финансового мошенничества, шпионажа или продажи на хакерских форумах.
«Сами письма написаны довольно безграмотно, ученая степень ректора указана неверно, в футоре письма содержатся ссылки, большая часть из которых ведёт не на ресурсы МГУ, а на ресурсы Белградского университета, что свидетельствует о подобных атаках от имени других иностранных университетов», — добавляет эксперт.
Фото: Suttipun / Shutterstock
-
Партнёрский материал Онлайн-инкассация: как превратить наличную выручку в рабочий капитал 01 июня 2026, 10:00
-
Бизнес Как Sony превратила отказ Nintendo в игровую империю: история PlayStation 02 августа 2026, 13:03
-
Автомобили От аккумуляторов для телефонов до победы над Tesla: история BYD 31 июля 2026, 23:02
-
Автомобили Как из чужих технологий сделать собственный бизнес: история Changan 31 июля 2026, 16:40
-
Личное Льюис Хэмилтон. Как гонщик превратил себя в главный бренд «Формулы‑1» 31 июля 2026, 13:38
-
Бизнес Как вафельница и Майкл Джордан помогли построить спортивную империю: история Nike 29 июля 2026, 20:14
-
Личное Рид Хастингс. Как «золотой мальчик» отказался от семейного дела и построил Netflix 24 июля 2026, 15:41
-
Бизнес Пауза, план Б, красная черта: 18 правил жёстких бизнес-переговоров 23 июля 2026, 19:03
-
Россия Пользователи «ВКонтакте» сообщили о сбое 3 августа — в компании заявили, что платформа работает штатно 03 августа 2026, 14:46
-
Автомобили В России назвали 10 самых продаваемых премиальных автомобилей — почти весь рейтинг заняли китайские бренды 03 августа 2026, 16:30
-
Россия ЦОДы предлагают подключать к недозагруженным ТЭЦ — для компенсации дефицита энергомощности в Московской области 03 августа 2026, 15:50
-
Автомобили BMW, Volkswagen и Porsche проводят массовые сокращения — компании начали оптимизацию на фоне конкуренции с Китаем 03 августа 2026, 15:31
-
Карьера 80% зумеров подрабатывали в креативе: самые популярные направления — копирайтинг, редактора и создание контента 03 августа 2026, 14:40
-
Банки ВТБ готовит рекордный выпуск облигаций под потребкредиты — бумаги разделят на десять траншей 03 августа 2026, 13:40
-
IT В России обновили перечень обязательных приложений для предустановки на смартфоны — Алиса AI заменит «Марусю» от VK 03 августа 2026, 13:15
-
Искусственный интеллект Минцифры готовится ввести классификацию дата-центров в России — ЦОДы для ИИ выделят в отдельную категорию 03 августа 2026, 12:20
