Эксперты сообщили о хакерской атаке на финансовые и промышленные компании России
Под видом писем от ректора МГУ
2 минуты
Компания Group-IB, специализирующаяся на предотвращении кибератак, зафиксировала рассылку ПО в адрес российских финансовых, промышленных и госкомпаний для кражи их паролей. Письма приходили от имени ректора МГУ. Об этом сообщает РИА «Новости» со ссылкой на представителя Group-IB.
Рассылка проводилась с 9 по 16 сентября. В теме письма значилось «Запрос коммерческого предложения».
Отмечается, что в качестве отправителей фейковых писем были указаны электронные почты: admin@msu.ru и admin@rector.msu.ru. В действительности письма уходили со скомпрометированного почтового сервера португальского отеля Hotel Afonso V в городе Авейру. Аналитики Group-IB оповестили администрацию отеля о взломе.
«В письме злоумышленники от имени ректора Виктора Садовничего просят получателей ознакомиться с прикрепленным документом — описанием бюджета на 2020 год — и оперативно выслать свое коммерческое предложение», — комментирует замруководителя Центра быстрого реагирования на инциденты кибербезопасности Group-IB Ярослав Каргалев.
Он добавил, что все письма содержали .zip архив с именем «Запрос коммерческого предложения» с исполняемым файлом .exe внутри. При его запуске на компьютер устанавливалась вредоносная программа из семейства Loki PWS, предназначенная для кражи с зараженного компьютера логинов и паролей.
В дальнейшем злоумышленники могут использовать их для получения доступа к почтовым аккаунтам или криптокошелькам. Полученные данные могут быть использованы для финансового мошенничества, шпионажа или продажи на хакерских форумах.
«Сами письма написаны довольно безграмотно, ученая степень ректора указана неверно, в футоре письма содержатся ссылки, большая часть из которых ведёт не на ресурсы МГУ, а на ресурсы Белградского университета, что свидетельствует о подобных атаках от имени других иностранных университетов», — добавляет эксперт.
Фото: Suttipun / Shutterstock
-
Партнёрский материал Компании научились собирать данные. Принимать решения — нет: почему цифры не помогают сами по себе 21 июля 2026, 16:04
-
Бизнес Сначала скопировали McDonald’s, потом объявили ему войну: история Burger King 23 августа 2026, 10:00
-
Игры От музыкального лейбла до GTA VI: история Rockstar 22 августа 2026, 13:48
-
Бизнес Собрать, разобрать, выжить: история LEGO 22 августа 2026, 10:00
-
Автомобили Электромобили, роботы и Илон Маск: история Tesla 21 августа 2026, 11:26
-
Бизнес Пришёл помочь — остался главным: история LVMH 19 августа 2026, 22:20
-
Личное Генри Форд. Как сын фермера создал народный автомобиль и стал одним из богатейших людей Америки 12 августа 2026, 20:44
-
Бизнес Когда каналов слишком много: как навести порядок в клиентских обращениях 11 августа 2026, 16:59
-
Бизнес Минфин подготовил меры поддержки для пострадавших селлеров Wildberries — бизнес получит отсрочку по уплате налогов 24 августа 2026, 11:40
-
HR Объём российского HRtech-рынка достиг 45 млрд ₽ в 2026 году: лидер отрасли — HeadHunter 23 августа 2026, 10:00
-
Бизнес Shein подала заявку на IPO — компания рассчитывает привлечь $1,8 млрд при оценке в $27 млрд 24 августа 2026, 12:20
-
Автомобили С 1 сентября 2026 года в России меняются правила техосмотра: главное нововведение — ужесточение проверки документов 23 августа 2026, 13:00
-
Автомобили Volkswagen представил ID. Era 8X с запасом хода свыше 1500 км — продажи в Китае начнутся уже в октябре 24 августа 2026, 11:15
-
Автомобили Весь тираж суперкаров Hennessey Blackbird раскупили за три года до начала производства: цена каждого — от $2,5 млн 23 августа 2026, 16:00
-
Искусственный интеллект Рынок роботов ждёт прорыв «уровня ChatGPT» уже в 2027 году — но массовыми устройства всё равно не станут 22 августа 2026, 16:00
-
Бизнес Tesla сворачивает проект Solar Roof — «солнечная черепица» от Илона Маска оказалась никому не нужна 21 августа 2026, 18:37
