Эксперты «Лаборатории Касперского» выявили фишинговую кампанию, нацеленную на кражу корпоративных учетных данных и банковских реквизитов. Злоумышленники рассылают поддельные уведомления от имени Zoom и Docusign. В сентябре 2026 года специалисты зафиксировали более 1000 подобных сообщений по всему миру, включая Россию.
Атака проходит в две волны. В первой злоумышленники маскировались под Docusign, рассылая письма с вредоносными ссылками в России, Армении, Азербайджане, странах Ближнего Востока, Латинской Америки и Западной Европы. Вторая волна, которая продолжается сейчас, имитирует уведомления Zoom о блокировках или новых сообщениях.
В письмах от имени Zoom содержатся фишинговые ссылки или PDF-вложения, требующие ввода личных данных и информации о банковских картах. По словам Андрея Ковтуна из «Лаборатории Касперского», мошенники эксплуатируют популярность корпоративных брендов, рассчитывая на то, что сотрудники не заметят признаки подделки в общем потоке почты.
Для защиты инфраструктуры компания рекомендует внедрить специализированные решения для фильтрации почтовых угроз и настроить многофакторную аутентификацию, включая использование токенов или push-уведомлений. Также эксперты советуют проводить обучение сотрудников и регулярные тренировочные фишинговые рассылки для проверки бдительности персонала.
