Хакеры начали похищать пароли при помощи "писем от ректора МГУ"
При открытии файла на компьютер жертвы устанавливается вредоносная программа.
Киберпреступники начали рассылать программы для кражи паролей под видом писем от ректора МГУ Виктора Садовничего. Будущих жертв злоумышленники пытались заинтересовать темой "Запрос коммерческого предложения". Об этом сообщила Лайфу международная компания Group-IB, которая зафиксировала рассылку.
Фото © Group-IB
Адресатами писем становятся финансовые, промышленные и государственные организации. Рассылка писем проводилась с 9 по 16 сентября. В них злоумышленники от имени ректора МГУ просят получателей ознакомиться с "описанием бюджета на 2020 год" и оперативно выслать своё коммерческое предложение. При открытии файла на компьютер жертвы устанавливается вредоносная программа из семейства Loki PWS. Она позволяет получать злоумышленникам доступ к почтовым аккаунтам или криптокошелькам владельца.
Отправителем писем значится admin@msu.ru или admin@rector.msu.ru, но в действительности рассылка производилась с почтового сервера португальского отеля Hotel Afonso V в городе Авейру. Киберспециалисты уже оповестили администрацию гостиницы о взломе.
Ранее вирус-шифровальщик попал в компьютеры Свердловского областного онкологического диспансера. В результате данные примерно 400 исследований оказались заблокированы.
Лента новостей
В Краснодаре учитель вышвырнул школьника из класса, а тот пригрозил уволить его "к чёртовой матери" — видео
сегодня в 13:39
Ушедший с поста президента Дональд Трамп с головой ушёл в гольф
сегодня в 13:39
Влад Лисовец назвал спрос на валенки "клоунадой" и посоветовал россиянам носить термобельё
сегодня в 13:23
Выбор редакции
Хакеры взломали Instagram звезды сериала "Последний министр" и выложили в нём порно
Пресс-секретаря Навального Ярмыш арестовали на 9 суток за призывы к участию в несогласованной акции 23 января
Влад Лисовец назвал спрос на валенки "клоунадой" и посоветовал россиянам носить термобельё
![](https://vk.com/share.php?url=https://life.ru/p/1345664&title=Хакеры начали похищать пароли при помощи "писем от ректора МГУ"&image=https://static.life.ru/publications/2020/8/16/893132916402.9261.gif&noparse=true){kind=link}
Попавший под санкции США трубоукладчик "Фортуна" подошёл к месту достройки "Северного потока — 2"
В Краснодаре учитель вышвырнул школьника из класса, а тот пригрозил уволить его "к чёртовой матери" — видео
Комментариев: 0