Специалисты «Лаборатории Касперского» сообщили, что с начала 2022 года число массовых рассылок писем от имени популярных вузов увеличилось в 200 раз.
Эксперты поясняют, что в письме пользователям предлагают скачать файл с «выгодным» предложением. Открыв такое письмо, пользователь «дает зеленый свет» вирусу, который заражает компьютер. С его помощью злоумышленники могут грузить в систему любые файлы, получать конфиденциальные данные и запускать разные команды для дальнейшего заражения.
Как отметил глава группы защиты от почтовых угроз в «Лаборатории Касперского» Андрей Ковтун, чтобы быть более убедительными, мошенники используют логотипы университетов и ссылаются на какого-нибудь известного сотрудника вуза.
Вредоносную рассылку можно определить по нескольким признакам. Так, преступники нередко используют классический приём спамеров – исполняемый файл с двойным расширением вроде pdf.exe. Адрес, с которого приходит такое письмо, как правило, не имеет отношения к вузу. Текст сообщения часто бывает несвязным, как будто это автоматический перевод с иностранного языка – «то, чего, скорее всего, не допустит представитель вуза».
Руководитель группы исследования угроз Positive Technologies Денис Кувшинов напомнил, что пользователю следует соблюдать элементарные правила кибергигиены: не переходить по подозрительным ссылкам, поступающим в мессенджеры, на электронную почту, не открывать вложения, а также принимать во внимание факт социальной инженерии.
Вера Сергеева.
Источник: mirnov.ru