Фишинг с медицинскими документами используется для установки Havoc
Краткое изложение публикации в сообществе «Врачи РФ» от .
Фишинговые рассылки с поддельными медицинскими документами и письмами от имени силовых структур используют для установки средств кибершпионажа, сообщили в Bi.Zone. В медицинском сценарии пользователь получает выписку из амбулаторной карты как приманку, а на устройство скрытно загружаются загрузчик и агент Havoc — легального фреймворка для тестирования на проникновение. С его помощью злоумышленники могут удалённо выполнять команды и выгружать данные с заражённой системы.
В другой кампании письма сообщали адресату о подозрении в серьёзном преступлении и предлагали перейти по ссылке, чтобы скачать список документов. Переход также мог привести к установке загрузчика и агента. По данным Bi.Zone, инструменты тестирования на проникновение применяются в 12% кибератак. Злоумышленники используют такие инструменты со второй половины 2010-х годов. Havoc встречается реже аналогичных программ, поэтому, по оценке компании, защитным системам сложнее его обнаружить.
Главное
- Bi.Zone сообщила о фишинговых рассылках с поддельными медицинскими документами и письмами от имени силовых структур.
- В медицинском сценарии на устройство скрытно загружаются загрузчик и агент Havoc.
- Havoc позволяет удалённо выполнять команды и выгружать данные с заражённой системы.
- По данным Bi.Zone, инструменты тестирования на проникновение применяются в 12% кибератак.
- Havoc используют реже аналогичных инструментов, поэтому его сложнее обнаружить средствами защиты.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация