23.01.2019  Новости, Безопасность

Компания Group-IB сообщила о первой в этом году масштабной волне вредоносных рассылок группы Silence в России. С начала года это самая крупная атака, насчитывающая более 80 тыс. получателей – сотрудников российских кредитно-финансовых организаций, в основном банков и крупных платежных систем. Массовая атака началась с фишинговых рассылок Silence 16 января, и впервые в практике Silence вредоносное вложение было замаскировано под приглашение на iFin-2019. XIX международный Форум iFin-2019 действительно пройдет в Москве 19 и 20 февраля, и организаторы мероприятия сделали об этом рассылку около 9 утра по Москве 16 января. Через несколько часов было разослано «приглашение» от Silence, эта рассылка велась от имени Forum iFin-2019, но с адреса info@bankuco[.]com. Текстовые совпадения показывают, что злоумышленники использовали официальный анонс, но ... читать далее.