Международная компания по предотвращению кибератак Group-IB сообщила о вредоносных рассылках по российским финансовым учреждениям, которые якобы поступали от Центрального банка (ЦБ) России. Об этом сообщают «Известия».

Предполагается, что атаку осуществляла хакерская группа Silence. По имеющейся информации злоумышленники рассылали письма с предложением ознакомиться с новым постановлением регулятора. Во вложенном файле якобы находились необходимые документы. После его открытия пользователи загружали инструмент Silence.Downloader.

По мнению экспертов, оформление письма было похоже на оригинальные сообщения от регулятора. Такие же сообщения с поддельного адреса рассылались от имени департамента информационной безопасности ЦБ ФинЦЕРТ в октябре. Тогда атака могла быть устроена группой MoneyTaker.

Обе хакерские команды внесены в число наиболее опасных для российских и международных финансовых организаций.

Фото: ktovkurse.com