Финансовая сфера

Банковское обозрение


  • Выявлена рассылка трояна TinyPosh под прикрытием белорусских протестов
24.08.2020

Выявлена рассылка трояна TinyPosh под прикрытием белорусских протестов

Group-IB выявила вредоносные рассылки по российским финансовым организациям от имени Минского Тракторного Завода


Киберпреступники используют белорусские протесты для рассылки трояна TinyPosh. Утром 19 августа команда CERT-GIB зафиксировала вредоносную рассылку по российским финансовым организациям от имени Минского Тракторного Завода. Опасные письма — всего их было более полусотни — выявила и нейтрализовала система предотвращения сложных киберугроз Threat Detection System (TDS) Group-IB.

Отправителем письма значилась некая Алеся Владимировна (в ряде других писем - Волохина А.В.), гендиректор/исполнительный директор МТЗ. При этом предприятие возглавляет другой человек — Виталий Вовк.

Темой для рассылки киберпреступники выбрали протесты и забастовки в Беларуси. Как выяснили аналитики CERT-GIB, после попытки открытия приложенного к письму файла на компьютер загружается и устанавливается вредоносная программа — бэкдор TinyPosh, которая по команде от управляющего сервера позволяет скачивать и запускать другие вредоносные программы.

Источник: ПРАЙМ





Новости Релизы
Сейчас на главной

ПЕРЕЙТИ НА ГЛАВНУЮ