Получают постоянный доступ и собирают все пароли: новая схема хакеров для кражи корпоративных данных

Одна из IT-компаний предупредила о новой схеме кибератак на российский бизнес. Хакеры рассылают сотрудникам письма, замаскированные под правки к техническому заданию.
Внутри архива находится вредоносный файл с названием «Техническое задание №119843-28.scr», стилизованный под PDF-документ. При его открытии на устройство загружается несколько вредоносных программ, в том числе утилита для пересылки данных.
Злоумышленники получают постоянный доступ к корпоративной информации, могут собирать пароли и конфиденциальные сведения. Все вредоносные файлы автоматически удаляются после выполнения задач, что усложняет их обнаружение.
Источник: сайт «КП»