Злоумышленники рассылали вредоносные вложения с адресов взломанных пользователей, маскируя их под обычную деловую переписку

Компания Positive Technologies выявила масштабную кампанию по распространению вредоносной программы BoryptGrab, нацеленную как минимум на 1256 российских организаций и индивидуальных предпринимателей. Среди потенциальных жертв оказались финансовые и энергетические компании, а также государственные структуры.

По данным экспертов PT ESC TI, злоумышленник, получивший обозначение VecnaHopper, рассылал вредоносные письма со взломанных почтовых ящиков. Специалисты установили не менее пяти массовых волн атак и обнаружили более 700 связанных с кампанией образцов вредоносного ПО. В одном из случаев скомпрометированный адрес использовали для новой рассылки уже через восемь дней после первоначального заражения.

На индивидуальных предпринимателей пришлось 44% целей, на банки и финансовые организации — 14%, на предприятия топливно-энергетического комплекса и госструктуры — по 11%. Письма имитировали обычную деловую переписку: заказы, запросы и служебные уведомления. Вложения представляли собой защищенные паролем архивы с легитимным отладчиком Visual Studio и вредоносной библиотекой.

BoryptGrab способен похищать учетные данные и сведения о сеансах из браузеров, переписку и данные Telegram, Discord, Steam и криптовалютных кошельков. Кроме того, программа собирает документы с компьютера и делает скриншоты экрана.

Эксперты предупреждают, что даже письмо от знакомого адресата может оказаться вредоносным, если его почта взломана. При подозрении на заражение рекомендуется сменить пароли с безопасного устройства, завершить активные сеансы в сервисах и проверить, не использовался ли скомпрометированный ящик для дальнейших рассылок.

Сейчас на главной

Новости

Операторы под присмотром ИИ: Voxys обновила платформу OmniVox

Обновлённая OmniVox автоматизирует типовые обращения, подсказывает операторам ответы с помощью ИИ и позволяет руководителям отслеживать работу контакт-центра в реальном времени

Новости

Спросите у ИИ про выручку «Базиса» — и получите цифру из первоисточника: первый в России MCP-сервис для инвесторов

Всё больше инвесторов — и частных, и институциональных — анализируют компании с помощью ИИ-ассистентов. Проблема в том, откуда ассистент берёт данные: чаще всего из вторичных источников — новостей, форумов, чужих пересказов отчётности, — и ошибается.

Новости

Как компании пересматривают подход к клиентскому сервису: лауреаты премии «Выбор потребителей – 2026»

28 октября состоялась церемония награждения лауреатов XVII ежегодной премии «Выбор потребителей», отмечающей достижения в области качества продуктов и сервиса. В числе лауреатов: Правительство Москвы, «Плати по всему миру», Самсунг Электроникс Рус Компани, НПФ ПСБ, «Турбо Облако», Сбер Лигал, торговая сеть ПОБЕДА (бренд «Eco Life»), JELAND, LG Electronics, КАРИ, ВБ Банк, Т2, бренд Hisense, Банк ВТБ, ЛУКОЙЛ, ВсеИнструменты.ру, бренд Gorenje, Natura Siberica, Банк Уралсиб, Инвитро, Radiotehnika, ЕДИНЫЙ ЦУПИС, Альфа-Банк, Авиасейлс, MIXIT, финтех-сервис «ПСБ Финанс».

Статьи

Какие БП нужны для ПК восходящего тренда

Тяжёлые десктопные решения получили новый быстрорастущий класс — сборки, оптимизированные для работы с ИИ, которые на уровне конструкции отличаются не только наличием нейроускорителей, но и применением некоторых специфических комплектующих, в том числе БП. Зачем нужны БП нового типа, мы поговорили с Каримом Ласкри, бизнес-директором FSP Group в регионе СНГ.

Новости

От технологий к реальным изменениям: как сделать социальные инициативы системными

На конференции «ЭкоЛогика человечности» представители бизнеса и некоммерческого сектора обсудили, как цифровые инструменты, новые модели взаимодействия и оценка социального эффекта помогают развивать благотворительность и масштабировать общественно значимые проекты.