Новая мощная волна фишинговых атак направлена на российских граждан и организации. Мошенники используют троян удаленного доступа DarkWatchman RAT, маскируя его под официальные уведомления от московского межрайонного отдела судебных приставов. Об этом стало известно благодаря исследованиям центра киберугроз Solar 4RAYS ГК «Солар».
Злоумышленники рассылают вредоносные письма с поддельного электронного адреса. Внутри сообщений находится архив с названием «Исполнительный лист №27186421-25 от <date>.zip», содержащий исполняемый файл. При активации он устанавливает на устройство жертвы троянскую программу DarkWatchman RAT.
Специалисты зафиксировали резкий рост активности в конце февраля – количество обращений к управляющему серверу вредоносной программы увеличилось почти в пять раз. Десятки организаций из разных регионов России уже получили такие письма, что свидетельствует о широком охвате кампании.
Основная функция трояна – незаметная фиксация нажатий клавиш на клавиатуре жертвы. Это позволяет преступникам получать доступ к конфиденциальной информации: паролям, банковским данным и другим личным сведениям пользователей. Кроме того, DarkWatchman обладает функциями бэкдора, что дает возможность удаленно управлять зараженными системами.
Данная атака является частью более широкой тенденции в сфере кибермошенничества. Преступники постоянно совершенствуют методы социальной инженерии, используя фишинг под видом официальных уведомлений для получения несанкционированного доступа к данным пользователей и финансовым средствам. Эксперты рекомендуют проявлять особую бдительность при получении писем от государственных органов и не открывать подозрительные вложения, сообщают «Известия«.