11 июля 2023.
/46ТВ/.
В июле 2023 года российские компании столкнулись с массовой рассылкой вируса-шифровальщика PyCrypter по электронной почте. Об этом «Газете.Ru» сообщили в пресс-службе специализирующейся на информационной безопасности компании F.A.C.C.T.
Отмечается, что рассылка коснулась компаний из промышленного сектора, транспортных предприятий, а также организаций в сфере IT. Письма представляли собой рекламу клиента для криптовалют CryptoBOSS для «безопасного и полностью анонимного доступа ко всем валютам». К сообщению прилагалась ссылка на скачивание утилиты, которая на самом деле вела на загрузку шифровальщика РуCrypter.
В F.A.C.C.T. отметили, что рассылка была зафиксирована 9 июля 2023 года. Автоматизированные средства защиты e-mail компании смогли ее преждевременно перехватить и нейтрализовать.
В рамках расследования инцидента специалисты F.A.C.C.T. выяснили, что домен, ведущий на сайт с вирусом РуCrypter, зарегистрирован на пользователя Gmail с юзернеймом Vladimir Stoyanov, который ранее уже был замешан в подобных кибератаках. Например, осенью 2022 года и весной 2023 года Vladimir Stoyanov рассылал по e-mail другой вирус-шифровальщик – Cryptonite. В прошлые разы письма рассылались от имени премьера-министра Михаила Мишустина.
Отмечается, что рассылка коснулась компаний из промышленного сектора, транспортных предприятий, а также организаций в сфере IT. Письма представляли собой рекламу клиента для криптовалют CryptoBOSS для «безопасного и полностью анонимного доступа ко всем валютам». К сообщению прилагалась ссылка на скачивание утилиты, которая на самом деле вела на загрузку шифровальщика РуCrypter.
В F.A.C.C.T. отметили, что рассылка была зафиксирована 9 июля 2023 года. Автоматизированные средства защиты e-mail компании смогли ее преждевременно перехватить и нейтрализовать.
В рамках расследования инцидента специалисты F.A.C.C.T. выяснили, что домен, ведущий на сайт с вирусом РуCrypter, зарегистрирован на пользователя Gmail с юзернеймом Vladimir Stoyanov, который ранее уже был замешан в подобных кибератаках. Например, осенью 2022 года и весной 2023 года Vladimir Stoyanov рассылал по e-mail другой вирус-шифровальщик – Cryptonite. В прошлые разы письма рассылались от имени премьера-министра Михаила Мишустина.
Источник: Газета