"Izvestia": kurtarmacılarının altında siber suçlular Rus şirketlerine saldırdı

Mevcut phishing dalgası en çok 2025 yılının başından itibaren. Mali mektuplar Moskova Interdistrict School of saveiffs'in resmi bildirimleri olarak Rusya'nın farklı bölgelerinden birkaç düzine kuruluş aldı. Tüm e-postalar sahte bir e-posta adresi tarafından gönderildi. Her mesajda "Execution Sheet No. 27186421-25 from <date>.zip" isimli bir arşiv vardı ve DarkWatchman RAT virüsü içeren bir dosya içeriyordu. Rus şirketleri ilk olarak bu virüsü 2021'de karşıladılar. O zamandan beri, saldırganlar periyodik olarak benzer kampanyalar yürütüyorlar, mektupların efsanesini ve şablonlarını değiştiriyorlar, virüsü geliştiriyorlar. Son değişiklikler programı antivirüs algılamasına daha dayanıklı hale getirdi ve analizini karmaşıklaştırdı. Ivan Timkov, Cyber Tehdit Araştırma Güneş Merkezi'nde uzman, virüsün yardımıyla, siber suçluların kurbanın klavyedeki her anahtarı gizlice kaydeder. Şifreye, banka verilere ve diğer bilgilere erişim. “Bu, siber suçluların enfekte sistemleri uzaktan kontrol etmelerine, yeni dosyaları yüklemesine ve çeşitli komutları yürütmesine izin verir,” dedi Timkov. Federal kurtarma hizmeti (FSPP) asla e-posta yoluyla resmi bildirimleri göndermediklerini hatırlattı. Bu bağlamda, bu tür elektronik mesajlar alındığında dikkatli olmak gerekir, bağlantılara tıklamaz, bilinmeyen dosyaları yüklemeyin, banka kartları ve hesaplar hakkında bilgi de dahil olmak üzere kişisel verilerinize transfer etmeyin. Sahte eylemlerden kaçınmak için, örneğin, “açık”, “okun”, “kendinize” çağrıları içeren mektupları kontrol etmek gerekir. Daha önce Bakanlığın yasadışı bilgi ve iletişim teknolojileri (UBC) ile Rusya Federasyonu İçişleri Bakanlığı'nın yasadışı kullanımı ile mücadele etme organizasyonu için Dolandırıcılar, CBO'nun sonu da dahil olmak üzere önemli kamu konularına odaklanan “kullanıcı” başlıkları ile felsefi bağlantılar kullanıyor. Bölüm, saldırganların sosyal önemli konularda "parasitize" olduğunu belirtti, yüksek kelimeler yaz, ancak nihai hedef para hırsızlığıdır.

🔗 Share

Facebook X (Twitter) WhatsApp Telegram LinkedIn WeChat VK LINE KakaoTalk Reddit Pinterest E-Mail