Эксперты «Лаборатории Касперского» зафиксировали рост числа целевых атак на бизнес с использованием реалистичных вредоносных писем. Злоумышленники имитируют рабочую переписку, используя реальные названия компаний, должности и актуальную повестку. Вложения часто маскируют под рабочие документы и защищают паролями.
Типичные сценарии включают срочное согласование технической документации, уведомления о новых требованиях по киберзащите или сообщения о визите иностранной делегации. Запуск таких файлов позволяет злоумышленникам получить удаленный доступ к устройствам, похитить пароли или отслеживать действия пользователя.
Для защиты от атак специалисты рекомендуют проводить обучение сотрудников методам социальной инженерии и использовать менеджеры паролей. Компании должны разработать план реагирования на инциденты, регулярно обновлять программное обеспечение и внедрять решения для автоматической блокировки подозрительных писем.
Анна Лазаричева, старший спам-аналитик «Лаборатории Касперского», советует проверять неожиданные запросы через альтернативные каналы связи, например, звонить отправителю по известному номеру. Также важно использовать защитные продукты, эффективность которых подтверждена независимыми тестами.
