Злоумышленники эксплуатируют тему Дня Победы для целевых кибератак на российскую промышленность

В преддверии празднования 9 мая специалисты “Лаборатории Касперского” обнаружили целенаправленную атаку, нацеленную на российские производственные и исследовательские предприятия. В ходе расследования выяснилось, что злоумышленники, маскируясь под представителя одного из министерств, рассылают запросы на предоставление отчетов о праздновании Дня Победы. Фактическая цель этой кампании – тайная установка бэкдора, программного обеспечения для незаметного удаленного управления компьютером, на устройство жертвы.

Распространение вредоносного ПО осуществляется через таргетированную рассылку по электронной почте. Письма содержат ZIP-архив под названием “o podgotovke otcheta po provedeniyu meropriyatij k 9 maya.zip”, внутри которого находится LNK-файл с аналогичным именем. При запуске этого файла на компьютер пользователя загружается бэкдор с сервера злоумышленников. Это позволяет злоумышленникам удаленно выполнять любые команды на зараженном устройстве.

Для отвлечения внимания жертвы одновременно скачивается и открывается PDF-файл, имитирующий официальное письмо от одного из российских министерств. В нём сообщается о необходимости предоставить отчёт о праздновании Дня Победы до 14 мая. В приложенном файле указаны контактные данные, включая реальный номер телефона и похожий на настоящий адрес электронной почты министерства. Для убедительности злоумышленники подделали электронную подпись действующего государственного служащего.

Анализ кампании указывает на тщательную подготовку и узкую направленность на конкретные предприятия. Мотивы атакующих пока неизвестны, но предполагается, что они стремятся к заражению устройств вредоносным ПО и получению доступа к конфиденциальной информации. На данный момент отсутствуют данные, позволяющие связать эту атаку с какой-либо известной хакерской группировкой.

Для защиты корпоративной инфраструктуры эксперты «Лаборатории Касперского» рекомендуют:

регулярно обновлять программное обеспечение на всех устройствах, чтобы злоумышленники не смогли воспользоваться уязвимостями и проникнуть в корпоративную сеть;
использовать надёжное защитное решение, эффективность которого подтверждается независимыми тестами;
применять комплексные защитные решения, которые позволят выстроить гибкую и эффективную систему безопасности;
обучать сотрудников цифровой грамотности. В этом помогут специализированные курсы или тренинги;
предоставлять сотрудникам отдела кибербезопасности доступ к свежей информации о новейших тактиках, техниках и процедурах злоумышленников.

Источник — https://www.kaspersky.ru/