Check Point: кибермошенники рассылают фишинговые письма под видом турнирной таблицы Чемпионата мира по футболу 2018

Check Point Software Technologies Ltd. (NASDAQ: CHKP), ведущий поставщик решений в области кибербезопасности по всему миру, выявила фишинговую кампанию, связанную с началом Чемпионата мира по футболу 2018. Кибермошенники рассылают зараженный файл под видом расписания игр и турнирной таблицы.

Во вложении фишинговых писем скрывается вредоносное ПО под названием "DownloaderGuide", который известен как загрузчик потенциально нежелательных программ. Чаще всего его используют в качестве установщика приложений, таких как панель инструментов, рекламное ПО или утилиты для оптимизации. Исследователи Check Point обнаружили, что фишинговая рассылка включает различные исполняемые файлы, все из которых были отправлены по электронной почте с использованием темы: "World_Cup_2018_Schedule_and_Scoresheet_V1. ## _ CB-DL-Manager".

Кампания была впервые обнаружена 30 мая 2018 года и достигла пика 5 июня, однако на прошлой неделе исследователи Check Point зафиксировали новый всплеск, который связывают с началом турнира.

"События, которые привлекают большое количество людей, - отличная возможность для киберпреступников, чтобы запустить вредоносную кампанию, - объясняет Майя Хоровиц, руководитель группы Threat Intelligence компании Check Point Software Technologies. - Злоумышленники делают ставку на то, что из-за шумихи вокруг Чемпионата мира сотрудники компаний теряют бдительность и открывают подозрительные письма и вложения. Поэтому во время крупных событий, как и предпраздничных дней или распродаж, компании должны напоминать сотрудникам о мерах предосторожности для предотвращения успешных кибератак".

Кроме того, организации должны предотвратить фишинговые атаки еще до того, как вредоносные письма окажутся в почтовых ящиках сотрудников. В первую очередь нужно использовать многоуровневую стратегию безопасности, которая защищает как от известного вредоносного ПО, так и угроз нулевого дня.

Специалисты Check Point Software Technologies ожидают новые всплески онлайн-мошенничеств и фишинг-атак во время Чемпионата мира по футболу 2018 и напоминают основные правила безопасности в сети Интернет:

www.checkpoint.com