Мошенники заражают компьютеры бухгалтеров с помощью вредоносных писем
Мошенники заражают компьютеры бухгалтеров с помощью вредоносных писем
Киберпреступная группировка Hive0117 действует с конца 2021 года. С начала 2026 года злоумышленники атаковали более 3 тысяч организаций из разных отраслей: с помощью вредоносных писем заражали компьютеры бухгалтеров и выводили деньги на счета дропов, в том числе под видом перечисления зарплаты. Вредоносные письма направляют под видом обычной деловой почты. Преступники используют такие темы для писем, как Документы, Счет на оплату, Накладная, Акт сверки, Задолженность по оплате.
Пароли к архивам обычно указаны в тексте письма так киберпреступники пытаются скрыть вредоносное ПО от обнаружения фильтрами почтовых сервисов и антивирусов. При открытии архива пользователь запускает скрытый внутри файл, который приводит к установке трояна удаленного доступа.
Около 400 кибератак на российские компании оказались успешными, средняя сумма ущерба увеличилась до 10 миллионов рублей.