Хакеры VecnaHopper атаковали 1256 российских компаний

Аналитики Positive Technologies выявили пять последовательных волн рассылок, в ходе которых хакеры захватывали корпоративные почтовые ящики и использовали их для дальнейших атак. Схема проста: после взлома одного аккаунта злоумышленники выжидали несколько дней, прежде чем начать рассылку по списку контактов жертвы. Чаще всего под удар попадали индивидуальные предприниматели, на которых пришлось 44% целей, а также финансовые структуры и энергетические компании.

Вредоносный софт маскировался под стандартную деловую переписку — приказы, счета или запросы поставщикам. К письмам прилагались запароленные архивы, внутри которых находились легитимный отладчик Visual Studio и вредоносная библиотека. После запуска программа собирала логины, сессии браузеров и файлы с рабочего стола, включая данные из Telegram, Discord и Steam. По словам руководителя направления Threat Intelligence в Positive Technologies Дениса Кувшинова, даже доверенный отправитель не является гарантией безопасности, поэтому любые неожиданные вложения стоит проверять через альтернативные каналы связи.