Эксперты обнаружили целевые атаки шифровальщиков на финансовые и транспортные компании РФ

«Лаборатория Касперского» зафиксировала серию целевых атак шифровальщиков на российские финансовые и транспортные компании, с декабря 2020 г. жертвами злоумышленников стали уже около 10 организаций. Об этом говорится в сообщении компании.

По данным экспертов, в атаках, за которыми стоит русскоговорящая группа RTM, применяется ранее неизвестная программа-шифровальщик Quoter, а первичное заражение происходило путем распространения фишинговых писем. Так, злоумышленники выбирали тему, которая должна была, по их расчетам, заставить получателя открыть письмо, например, «Повестка в суд», «Заявка на возврат», «Закрывающие документы» или «Копии документов за прошлый месяц». Если жертва переходила по ссылке или открывала вложение, то на ее устройство