«Лабораторія Касперського» зафіксувала масовану кібератаку на промислові компанії, розташовані переважно на території Росії.

Головною метою зловмисників є крадіжка коштів. Схема атаки зводиться до розсилці фішингових листів зі шкідливими вкладеннями або посиланнями на спеціально сформовані сайти, через які поширюються шкідники.

Кіберзлочинці застосовують програмне забезпечення для віддаленого адміністрування. Ці інструменти дозволяють знаходити документи про проведені закупівлі, а також виявляти додатки для здійснення бухгалтерських операцій.

Отримана інформація допомагає зловмисникам в здійсненні фінансових махінацій. Зокрема, шахраї підміняють реквізити платіжних доручень, по яких повинна проводитися оплата виставлених рахунків, і кошти йдуть стороннім одержувачам.

Для підвищення ефективності атак використовуються персоналізовані розсилки. Так, кіберзлочинці звертаються до кожному одержувачу з прізвища, імені та по батькові, формують індивідуальні листи і враховують специфіку атакованих організацій.

На сьогоднішній день атаковані щонайменше 400 промислових компаній. Їх діяльність пов'язана з такими сферами, як нафта і газ, металургія, інжиніринг, енергетика, будівництво, видобуток корисних копалин, логістика. Про суму заподіяних збитків нічого не повідомляється.