Вредоносная программа легко обманывает даже самых грамотных.
Деловую переписку российских сотрудников могут легко взломать. Злоумышленники распространяют вредоносную рассылку под названием PikaBot. Заметить проблему не просто.
Особенность этой массовой рассылки в том, что сообщения приходят якобы от людей, с которыми получатели уже вели деловую переписку. Злоумышленники вклиниваются в уже существующий диалог,
— отметили эксперты «Лаборатории Касперского».
Задача взлома — заявить о наличии файла или ссылки. Например, записи аудиоконференции, информации о встрече или деталей по реальному проекту.
Перейдя по ссылке, пользователь установит вредоносное ПО — троян PikaBot. Как сообщили в компании, его используют, чтобы извлекать пароли и cookie-файлы из браузеров, воровать письма или перехватывать трафик.