Зафиксирована новая волна атак на финансовые компании.
Первичное заражение происходило через фишинговые письма. Злоумышленники выбирали тему, которая должна была заинтересовать получателя: например, "повестка в суд", "заявка на возврат" или "копии документов". Далее, переходя по ссылке или открывая вложение, жертва автоматически загружала на свое устройство троянец.
После закрепления в системе и распространения по сети авторы схемы пытались перевести деньги через бухгалтерские программы, подменяя вирусом реквизиты в платежных поручениях или вручную с использованием средств удаленного доступа. Если же злоумышленникам это не удавалось, они задействовали Quoter.
Будьте бдительны, следите за своими данными и не сохраняйте материалы из писем сомнительного происхождения.
