Фахівці Лабораторії цифрової безпеки (Цифролаба) зафіксували нову хвилю фішингових атак на бухгалтерську тематику. Про це йдеться в листі до підписників. Зловмисники надсилають електронні листи нібито від бухгалтерії з проханням терміново підписати документи, прикріплені у вкладенні.

У листі зазначено, що файл містить бухгалтерські документи щодо взаєморозрахунків. Насправді вкладений PDF відкриває доступ до посилань на легітимні сервіси зберігання даних (Dropbox, 4sync тощо), за якими приховано шкідливу програму NetSupport. Вона надає зловмисникам повний віддалений доступ до комп’ютера з операційною системою Windows.

Скриншот Цифролаби

Кіберексперти нагадали, що відкривати вкладення з підозрілих листів та переходити за невідомими посиланнями небезпечно, адже це може призвести до компрометації корпоративних систем та витоку даних.

Як повідомляв ІМІ, у червні 2025 року стало відомо, що шахраї створюють фейкові телеграм-боти, які візуально копіюють офіційні сторінки банків, державних установ та благодійних платформ. Їхня мета – вкрасти персональні дані користувачів і зняти гроші з банківських карток.