Специалисты компании «Лаборатория Касперского» выявили фишинговую атаку, при которой злоумышленники распространяют поддельные уведомления, выдающие себя за сообщения от Zoom и Docusign, среди корпоративных пользователей. Основная задача этих писем – сбор учетных данных, персональной информации и, в ряде случаев, банковских реквизитов. Подобные атаки затрагивают пользователей из различных стран, включая Россию. Ранее, в сентябре текущего года, эксперты компании зафиксировали более тысячи аналогичных сообщений.
В общей сложности было отмечено две стадии распространения вредоносных писем. На первом этапе злоумышленники маскировали свои сообщения под официальные уведомления Docusign и рассылали их на корпоративные адреса в России, Армении, Азербайджане, странах Ближнего Востока, Латинской Америки и Западной Европе. В этих письмах содержались фишинговые ссылки с целью получения учетных данных.
В рамках второй волны атаки, которая продолжается на текущий момент, злоумышленники имитируют уведомления от Zoom. Пользователям сообщается о потенциальной блокировке их аккаунтов или о доставке нового сообщения. Письма содержат либо ссылки, ведущие на страницы для ввода учетных данных, либо файлы формата pdf с формой, требующей заполнения персональных данных и информации о банковских картах.
«Учитывая стремительное развитие технологий и повсеместное внедрение искусственного интеллекта, мы регулярно информируем о способах выявления сложных мошеннических рассылок и схем. Тем не менее, злоумышленники по-прежнему применяют устаревшие, элементарные методы, которые иногда могут быть весьма эффективными. В условиях значительного объема входящей корреспонденции сотрудники подвергаются риску упустить признаки фишинговых атак, в то время как мошенники намеренно выбирают бренды, широко используемые в корпоративной среде, чтобы их сообщения имитировали официальные уведомления. При этом даже такие несложные приемы должны обнаруживаться специализированными системами защиты, чтобы безопасность организации не зависела исключительно от бдительности персонала», — отметил Андрей Ковтун, руководитель группы защиты от почтовых угроз в «Лаборатории Касперского».
