Шпион CloudMid атакует российские медицинские учреждения
Новости Безопасность
Аналитики «Лаборатории Касперского» обнаружили целевые атаки на медицинские организации в южных регионах России, сообщает Threatpost.
Киберпреступники используют неизвестный ранее троян CloudMid для кражи финансовых документов, включая счета-фактуры, контракты и направления на дорогостоящее лечение.
По словам экспертов, авторы шпионской кампании свободно говорят по-русски, однако проживают за границей. Злоумышленники ориентируются на конкретные организации — вредоносные электронные письма получили сотрудники лишь некоторых медицинских учреждений в пострадавших регионах.
Обнаруженные атаки пришлись на весну-лето нынешнего года. Троян CloudMid распространялся под видом VPN-клиента одной из крупных российских IT-компаний.
Основной задачей новой вредоносной программы является сбор информации финансового характера. Зловред умеет отыскивать и копировать соответствующие документы, отправлять добычу на сторонний сервер, а также снимки экрана.
Как отмечают исследователи, CloudMid-рассылки — это знаковое явление, и российской медицинской отрасли нужно готовиться к усилению кибератак.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (1250 / 193):
|
|
