Хакеры разослали письма с вирусом от лица российских компаний

Неизвестные хакеры устроили масштабную кибератаку, в рамках которой разослали от лица крупных компаний большое количество писем с вредоносным программным обеспечением. О новой угрозе, нависшей над российскими компаниями, предупреждают сотрудники исследовательской компании Group IB.

Речь идет, по уточненным данным, об атаке, которую хакеры устроили на российские компании при помощи вируса шифровальщика Troldesh (Shade).

"Хакеры рассылают письма, указывая в качестве отправителей сотрудников крупных средств массовой информации, авиакомпаний, автодилеров и так далее. К письмам прикреплены исполняемые файлы вируса-шифровальщика, который может нанесли значительный ущерб", — рассказывают представители Group IB.

Только за текущий месяц специалисты обнаружили около 1100 хакерских писем с вредоносным ПО Troldesh. Всего за второй квартал аналитики выявили примерно шесть тысяч таких писем. Рассылка писем с вредоносными ПО, как уточняется, все еще продолжается.

Вирус Troldesh (Shade) шифрует пользовательские файлы и требует выкуп, чтобы расшифровать их.

Предыдущая масштабная кибератака с применением вируса Troldesh фиксировалась в начале весны 2019-го года — тогда рассылка тоже осуществлялась от лица известных брендов.

Ранее глава российского правительства Дмитрий Медведев заявил, что в этом году потери мировой экономики от атак в киберпространстве могут превысить два с половиной триллиона долларов США.