В "Лаборатории Касперского" заявили о новой целевой кибератаке на банки России

Атаке под названием Silence подверглись также армянские и малазийские финансовые организации.

Эксперты российской антивирусной компании "Лаборатория Касперского" обнаружили новую целевую атаку под названием Silence ("Тишина") на финансовые организации России, Армении и Малайзии.

Сообщается, что первая волна атак началась в июле 2017 года, однако продолжается и сейчас, а чтобы оставаться незамеченной, использует легитимные администраторские инструменты, отправляя сообщения от имени настоящих сотрудников, чьи аккаунты были заражены.

В случае если пользователь открывает вредоносное вложение, имеющее формат .chm, его компьютер оказывается заражён сразу несколькими модулями троянца.

— При этом все модули запускаются, маскируясь под службы Windows, — добавили в компании, отметив, что после попадания в корпоративную сеть хакеры могут изучать инфраструктуру банка и следить за сотрудниками учреждения.

Ранее Лайф писал о том, что в России может стать обязательным страхование от атак хакеров.