Группировка FIN7 рассылает компаниям вредоносные USB-устройства

Группировка FIN7 рассылает компаниям вредоносные USB-устройства

Группировка FIN7 рассылает компаниям вредоносные USB-устройства

Киберпреступная группировка FIN7 атакует организации, отправляя с помощью Почтовой службы США вредоносные USB-накопители. Эти устройства при подключении к компьютеру ведут себя как клавиатура, что позволяет злоумышленникам выполнять команды и устанавливать JavaScript-бэкдор.

О новых атаках сообщили представители ФБР, по словам которых преступники используют вредоносную программу GRIFFON.

Этот формат проникновения на устройства напоминает так называемый «lost USB», используемый пентестерами в своих целях. Об одной из последних атак FIN7 рассказали специалисты компании Trustwave, занимающейся кибербезопасностью.

Один из клиентов Trustwave получил посылку якобы от сети магазинов Best Buy, которая предлагала подарочный сертификат на $50 по программе лояльности. В конверте также находилось USB-устройство, на котором должен быть размещён список продуктов, доступных для оплаты вышеупомянутым сертификатом.

Однако, судя по всему, это далеко не единичный случай. ФБР утверждает, что такие посылки получили самые разные организации: ритейл, рестораны, гостиничная сфера.

Самая главная составляющая атак — USB-накопитель — способен эмулировать нажатия клавиш клавиатуры. Таким образом, устройство может запускать команды PowerShell, помогающие загрузить вредоносную программу с командного сервера, которым управляют операторы FIN7. По словам ФБР, впоследствии флешка связывается с доменами и IP-адресами в России.

Команда Trustwave представила схему действия вредоносной кампании FIN7:

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники рассылают зловреды через письма о сборах на нужды СВО

Киберпреступники запустили массовую рассылку писем от имени российских банков, таких как Сбербанк, Т-Банк, ВТБ и другие. В этих сообщениях говорилось о якобы автоматическом списании денег на нужды военной операции в соответствии с распоряжением правительства.

Чтобы отказаться от списания, пользователям предлагали перейти по ссылке, которая приводила к загрузке вредоносных программ.

Эксперты Angara SOC предупреждают, что такие письма представляют серьёзную опасность. Переход по ссылке может привести к потере всех средств на счетах, а также к установке вредоносной программы, которая передаёт злоумышленникам конфиденциальные данные владельца устройства, включая фотографии, переписку и другую личную информацию.

Схема мошенничества не нова. Ещё в феврале 2024 года преступники использовали похожий способ: они рассылали письма с уведомлением о новом налоге. Для отказа от его оплаты предлагалось перейти по ссылке, которая вела на фишинговую страницу.

Там мошенники собирали данные банковских карт и учетных записей, что позволяло им снимать деньги со счетов или оформлять кредиты на имя пострадавших.

Чтобы избежать подобных угроз, эксперты советуют не переходить по ссылкам из писем, не скачивать приложения из сомнительных источников и не вводить личные данные на непроверенных сайтах.

В случае получения подозрительных уведомлений лучше сразу обратиться в банк, чтобы уточнить, действительно ли рассылка была отправлена от его имени. Соблюдение этих мер позволит сохранить деньги и защитить личные данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru