«Лаборатория Касперского» обнаружила новый вид фишинговых атак

«Лаборатория Касперского» выявила новую фишинговую схему, направленную на кражу учётных данных корпоративных почтовых систем. Злоумышленники рассылают поддельные письма, которые выглядят как внутренние сообщения от отдела кадров, и содержат персонализированные обращения к получателям.

Особенностью атак является использование уникальных данных для каждого письма. Злоумышленники обращаются к получателям по имени и в качестве вложения отправляют поддельный документ, имитирующий интерфейс авторизации Microsoft. Для обхода спам-фильтров текст письма представлен в виде изображения.

Эксперты предполагают, что кампания использует автоматизированные механизмы для создания персонализированных писем и вложений. Это делает фишинговые атаки более сложными и эффективными.

Источник: SecurityLab.ru