Мошенники стали рассылать россиянам фишинговые письма под видом правок к техническому заданию. Так они похищают данные сотрудников российских компаний. Об этом сообщают РИА Новости, ссылаясь на компанию Angara Security.
По их словам, этим занимается хакерская группировка Rare Werewolf. Она атакует организации на территории России, Белоруссии и Казахстана как минимум с 2019 года. Новая кампания группировки началась в конце 2024 года. На сегодняшний день фиксируется еще одна волна атак на российские компании.
В этой схеме мошенники присылают архив, в котором есть файл с названием «Техническое задание №119843-28 Исх. N_3435.scr», стилизованный под PDF-документ. После того, как откроется файл, сразу же происходит компрометация данных. На устройство загрузятся вредоносные файлы. В частности, установится программа через которую украденные данные отправятся по электронной почте мошеннику. Будет использоваться и сервис удаленного доступа.
При этом все использованные файлы удаляются сразу после выполнения задачи.