Мошенники начали рассылать в организации вредоносные письма с целью шпионажа под предлогом отсрочки от военной службы. Об этом рассказали в пресс-службе «Лаборатории Касперского».

«Главной целью злоумышленников был шпионаж, а проникнуть в организации они пытались с помощью вредоносного документа об отсрочке от службы», – отметили в пресс-службе.

Атакующие осуществляли таргетированную рассылку электронных писем сотрудникам, при этом был приложен файл Word с названием, включающим слова «отсрочка от призыва». В самом документе содержался текст с просьбой сформировать и направить списки специалистов организации для получения отсрочки от военной службы.

«Если пользователь открывал документ, то подгружался и выполнялся дополнительный макрос, который, в свою очередь, скачивал основной вредоносный файл. «Троянец» передавал на командный сервер информацию о зараженной системе и затем по команде отправлял запрашиваемые атакующими файлы», – пояснили специалисты.

Ранее сообщалось, что мошенники в России стали использовать ботов для кражи паролей от Telegram.