«Ведомости»: группа хакеров Cloud Atlas атаковала оборонные предприятия России

Хакерская группировка Cloud Atlas организовала кибератаки на пять предприятий российского оборонно-промышленного комплекса. Об этом сообщает издание «Ведомости» со ссылкой на данные экспертов Positive Technologies.

Отмечается, что хакеры рассылали фишинговые письма с заражёнными документами Microsoft Office на корпоративные почты сотрудников. С помощью этого они могли получить доступ к инфраструктуре компаний для кибершпионажа и дальнейших атак.

Тематика писем касалась финансовых, кадровых и мобилизационных вопросов. Хакеры использовали поддельные справки, приглашения на курсы и акты сверки. Эксперты подчеркнули, что вредоносные файлы представляли собой пустые шаблоны документов, из которых были удалены метаданные для затруднения идентификации источника.

Уточняется, что все российские компании были заранее уведомлены об угрозе.

Ранее стало известно, что мошенники усовершенствовали схему кражи денег с использованием NFC-клонов банковских карт, совмещая подмену карты с социальной инженерией и шпионскими программами. Подробнее об этом читайте в материале ITinfo.