Avant les vacances de mai, les entreprises russes ont commencé à recevoir des messages chez Telegram, proposant de télécharger "Package Avatar Vacation", qui aurait pu placer en leur absence dans les messagers. Le fichier joint contient une archive RAR, qui contient un script malveillant qui collecte des données de l'appareil pour envoyer les attaquants. À ce sujetGazeta.ruAlexander Blzneckov, chef du département des bourses des télécommunications.
"Nous avons enregistré une nouvelle correspondance de phishing aux employés d'organisations qui proviennent des ressources humaines présumées. Le rapport indique qu'avant la période festive, les concepteurs de l'entreprise ont mis en place un ensemble spécial d'avatars, qui peut être installé dans les messagers, pour informer vos partenaires de votre disparition temporaire", a déclaré Bleksnekov.
Les attaquants joignent le message à l'archive RAR, qui ouvre un script pour rechercher certains fichiers sur la victime, tels que des documents contenant certains mots dans les titres, et les envoyer aux attaquants. Il s'agit de frais de masse. Les employés d'entreprises russes, principalement informatiques, ont reçu plus de 300 de ces messages. Selon Bleznect, la plupart de ces virus ciblent le système d'exploitation des fenêtres.
"Dans le scénario idéal, la sécurité de l'entreprise devrait être construite de manière à ce que toute opération des employés, y compris les fichiers, soit analysée par le biais des mécanismes de SOC (Security Action Center). Le centre de surveillance du cyber
Par exemple, si un script malveillant est lancé, un compte d'employé est immédiatement bloqué et son ordinateur est isolé du réseau d'entreprise et d'Internet pour pouvoir être transféré aux attaquants. De plus, vous pouvez souiller le fonctionnement macro des lieux de travail dans des fichiers téléchargés.
Traduction de: euromedia24.com
