02.05.2019 Новости, БезопасностьКомпания ESET сообщила о кибератаке, нацеленной на российские компании, в частности, на их финансовые и юридические подразделения. В поисках деловой документации их сотрудники скачивали шифраторы и банковские троянцы на сайте, который злоумышленники продвигали, размещая рекламные баннеры. Схема заражения была следующей: потенциальная жертва искала образцы деловых документов или обучающие видео по ключевым словам, к примеру, «скачать бланк счета», «бланк договора», «заявление жалоба образец», «судебное ходатайство образец». Через баннерную рекламу жертва попадала на сайт, который якобы содержал шаблоны искомых документов. Запуск файлов, загруженных с этого сайта, мог привести к заражению системы или всей корпоративной сети шифраторами и банковскими троянцами. На сайт злоумышленников пользователь попадал через легитимные порталы, включая специализированные бухгалтерские и юридические сайты. Используя платформу «Яндекс.Директ», злоумышленники размещали на них рекламные баннеры. Эксперты ESET обнаружили целый ряд киберугроз, которые распространялись таким образом. Вредоносные файлы размещались в двух разных репозиториях GitHub, веб-сервиса для хостинга и совместной разработки ИТ-проектов. Так, в октябре-декабре 2018 г. злоумышленники «рекламировали» программу для кражи криптовалюты Win32/ClipBanker, которая отслеживает содержимое буфера обмена и ищет адреса криптовалютных кошельков практически всех популярных криптовалют – Bitcoin, Bitcoin Сash, Dogecoin ...
читать далее.
