Эксперты по кибербезопасности сообщают о новой волне рассылок, которыми буквально завалены российские бизнес-компании. По указанным на их сайтах электронным адресам, неустановленные на данным момент хакеры, рассылают письма с вирусами.
Для того, чтобы достичь и цели и не вызвать на этом этапе подозрений, хакеры в качестве отправителя указывают крупные коммерческие компании, средства массовой информации, компании-автодилеры и авиакомпании. Благодаря такой тактике письма хакеров нередко достигают своей цели.
В каждом таком письме имеется приложенный файл, который содержит вирусное ПО. Он замаскирован под коммерческое предложение, или прайс. Для хакеров крайне важно, чтобы получатель не только прочитал письмо, но и открыл этот файл. Если это делается, то на ПК в корпоративной сети компании устанавливается вирус-шифровальщик, который тут же кодирует всю информацию. Следующим ходом комбинации хакеров является требование — получение выкупа за восстановление доступа к ним.
Предварительно известно, что таким образом распространяется шифровальщик Troldesh (Shade). Только в течение последнего месяца было зафиксировано не менее 1 100 подобных инцидентов, а их число за квартал превышает 6 000. В настоящее время службы безопасности и ИТ-отделы крупных российских компаний проинформированы об опасности. Тем не менее, всем стоит быть внимательнее на работе, открывая почту, ведь хакерские рассылки все еще продолжаются.
Происходящее сейчас можно назвать «второй серией» массированной атаки на российские бизнес-структуры, которая была зафиксирована в самом начале весны текущего года. Тогда тактика хакеров была точно такой же. Каждый случай, когда атака заканчивается успехом, компания-жертва несёт серьезные проблемы и убытки.
Это негативно влияет на российскую экономику в целом. Недавно председатель российского правительства Дмитрий Медведев сообщил, что данная проблема актуальна для всех стран, а суммарные потери мирового бизнеса в киберпространстве оцениваются в 2.5 триллиона долларов.