Хакеры начали рассылать по почте флэшки с вирусами Они заражают компьютеры шифровальщиками файлов
Для отправки флэшек злоумышленники из группировки FIN7 пользовались услугами Почтовой службы США и курьерской компании UPS. С августа прошлого года они рассылали накопители с вредоносным софтом транспортным и страховым компаниям, а с ноября — и оборонным предприятиям США. Участники FIN7 выдавали себя за представителей Министерства здравоохранения и социальных служб США, а также работников Amazon, чтобы обманным путем спровоцировать жертв подключить USB-устройства к своим компьютерам.
ФБР отмечает, что письма также могли содержать рекомендации по профилактике COVID-19, поддельные подарочные карты и благодарственные письма. После подключения флэшки она определялась компьютером как клавиатура, отправляя в систему набор команд, который устанавливал вредоносные программы.
Конечной целью злоумышленников был доступ к компьютерным сетям жертв и установка вымогательского программного обеспечения — такого, как REvil. Весной 2020 года члены группировки FIN7 выдавали себя за сотрудников торговой сети Best Buy и рассылали флэшки с вредоносным софтом по почте в отели, розничные магазины и рестораны, после чего выходили с жертвами на связь по телефону и электронной почте, убеждая подключить накопители к компьютерам.
В прошедшем году вымогатели Dharma, Crylock и Thanos совершили более 300 атак в России:
Использованные источники:
