Киберпреступники вклиниваются в рабочую переписку
smartmoney.oneВ "Лаборатории Касперского" рассказали, что с февраля по март 2022 года количество таких писем в разных странах, в том числе в России выросло в 10 раз, увеличившись примерно с 3 до 30 тысяч.Вредоносные письма приходят на разных языках, в том числе на английском, немецком, французском, итальянском, польском, венгерском, норвежском, словенском.По словам экспертов, одна из схем выглядит так: в ветке уже имеющейся переписки пользователи получают письмо, в котором содержится вложение или ссылка, часто ведущая на какой-либо популярный облачный сервис для хранения файлов. "Задача письма — убедить получателей пройти по ссылке, скачать заархивированный документ и открыть его, используя пароль, указанный в тексте, или открыть вложение, прикрепленное к письму.Для этого злоумышленники обычно пишут, что документ содержит важные данные, которые получатель давно запрашивал: например, платежную форму или коммерческое предложение.Как только жертва открывает архив, содержащийся в нём троянец скачивает и запускает динамическую библиотеку Qbot.