Residents of Volgograd region told about new schemes of targeted cyber attacks

Buscando plausibilidad

Los atacantes utilizan nombres reales de organizaciones, nombres, posiciones, contactos y agenda actual, ocultan archivos maliciosos como documentos de trabajo y protegen archivos con contraseñas. Detrás de la leyenda plausible puede ser el comienzo de un ataque multietapa: lanzar un archivo puede llevar a descargar componentes maliciosos o obtener acceso remoto al dispositivo.

Leyenda #1: Coordinación urgente

En un escenario, los atacantes simulan la correspondencia comercial en el proyecto. Se pide al destinatario que acelere la coordinación de la especificación técnica con la administración - un retraso supuestamente puede afectar el momento de trabajo. The letter was signed by the “chief engineer of production”, the text indicates that the message was allegedly checked by antivirus. Se adjunta un archivo protegido por contraseña, dentro del cual el archivo malicioso se disfraza como documento de trabajo. Después del lanzamiento, los atacantes pueden conectarse remotamente al dispositivo comprometido.

Leyenda 2: Requisitos para fortalecer la ciberseguridad

Another trick is a report allegedly from the agency about new requirements for strengthening cyber defense measures. Se pide al destinatario que lea urgentemente la “nota de servicio” en el apego. Dentro del archivo, el malware está oculto en lugar del documento esperado. Cuando se lanza, se amenazan las contraseñas y otros datos almacenados en el dispositivo. El estilo oficial, el remitente autorizado y el requisito de actuar inmediatamente están diseñados para añadir una carta de credibilidad, y el tema de la seguridad de la información se convierte en cebo.

Leyenda #3: Visitar extranjeros

Aquí hay una leyenda inusual. Las cartas afirman que una delegación extranjera supuestamente está planeando una visita de trabajo a una empresa rusa para conocer las tecnologías de producción, reunirse con especialistas y experiencia de intercambio. Para la persuasividad, se indica en el mensaje el puesto del remitente previsto y los contactos de un especialista técnico. Un archivo con un archivo malicioso se adjunta a la carta. Cuando se lanza, los atacantes podrán recoger información sobre las acciones del usuario en el dispositivo. Si un empleado abre un adjunto de una carta que parece oficial, podría comprometer datos sensibles.

Cómo protegerse

In targeted attacks, attackers try to make emails as similar as possible to the usual working communication, and sometimes add additional elements of trust - for example, a note that the letter is allegedly checked by an antivirus.

“Sin embargo, es importante prestar atención al contexto: si usted esperaba tal carta o documento, si está realmente relacionado con sus tareas de trabajo,” Anna Lazaricheva, analista senior de spam en Kaspersky Lab, advierte. Particularmente atento a solicitudes inesperadas relacionadas con transacciones financieras, credenciales, instalación de cualquier programa. Recomendamos que no abra apegos inesperados o haga clic en enlaces.”.

El experto aconseja: en caso de la menor duda, es mejor ponerse en contacto con el remitente a través de otro canal de comunicación ya conocido, por ejemplo, llame al número de teléfono guardado o escriba a la dirección de correo electrónico que utilizó para comunicarse con él antes.