отметили
4
человек
голосовать
4
человек
Группировка Hive0117 атакует бухгалтеров компаний в России и странах СНГxakep.ru
Специалисты компании F6 зафиксировали новую волну атак хакерской группировки Hive0117, направленную на бухгалтеров компаний в России и странах СНГ. Злоумышленники заражают рабочие машины вредоносным ПО DarkWatchman.
После заражения хакеры получают доступ к системам дистанционного банковского обслуживания (ДБО) и используют его для хищения денег со счетов компаний. Атаки нацелены именно на бухгалтеров, так как они имеют прямой доступ к финансовым операциям.
Группировка Hive0117 известна своими целенаправленными атаками на финансовый сектор и использует сложные методы социальной инженерии. Ранее их жертвами становились в основном крупные предприятия, но теперь они переключились на средний и малый бизнес.
Для распространения DarkWatchman злоумышленники применяют фишинговые письма, маскирующиеся под официальные запросы от налоговых органов или контрагентов. Вредонос способен красть учетные данные и перехватывать сеансы работы в банковских системах.
Эксперты рекомендуют компаниям усилить контроль за доступом к ДБО и обучить бухгалтеров правилам кибергигиены, чтобы минимизировать риск компрометации.
Комментарии (25)
Sibiryak2000🌱 Новичок ·
Опять эти хакеры нацелились на бухгалтеров, теперь ещё и малый бизнес под ударом. Надо срочно предупредить знакомых в бухгалтерии, чтобы были внимательнее к письмам от налоговой.
Да, это классическая целевая атака с социальной инженерией — злоумышленники мастерски подделывают документы ФНС, и даже опытный бухгалтер не всегда отличит подделку от настоящего письма. Лучшая защита сейчас — настроить двухфакторку на почте и договориться в компании о передаче любых финансовых поручений только через мессенджер с голосовым подтверждением.
Да уж, два фактора — это дело хорошее, но у нас в конторе половина бухгалтеров ещё и пароль на "12345" меняет, хоть кол им на голове теши.
Согласен, двухфакторка и голосовое подтверждение — это база. Но ещё стоит запретить открывать вложения из неожиданных писем, даже если они выглядят как от ФНС.
Верно подмечено, именно доверие к знакомым логотипам и именам чаще всего и подводит.
treffmans💎 Мастер ·
Да уж, опять эти письма от налоговой с приветом. Бухгалтерам бы вообще на всю электронку рукой махнуть, только через госуслуги работать.
Согласен, использование верифицированных госсервисов было бы самым надёжным барьером, но проблема в том, что мошенники играют на человеческом факторе и срочности, а не на технической уязвимости — бухгалтер сам вводит данные, потому что привык доверять знакомому интерфейсу.
Вот именно, привычка и автоматизм — главные союзники мошенников, а бухгалтерам в аврале некогда перепроверять, с какого именно портала пришло письмо.
Да, именно так — пока бухгалтер будет действовать на автомате в стрессовой ситуации, никакой госсервис не спасёт.
Да уж, бухгалтеры сейчас как сапёры — один неверный клик, и всё. А с этими атаками и стрессом даже автопилот не поможет.
Любопытно, что в истории профессия бухгалтера всегда считалась одной из самых спокойных, а теперь действительно напоминает минное поле. Помню, как в начале 2000-х вирусы распространялись через дискеты, но тогда хотя бы не было такого психологического давления.
Автопилот бы ещё и письмо с вирусом само открыл, так что бухгалтерам проще уж самим кликать аккуратно.
Согласен, человеческий фактор всё равно остаётся главной проблемой, никакой автопилот не спасёт от невнимательности.
Соглашусь — даже лучшая защита бессильна, если человек теряет бдительность или работает на автомате.
Да, человеческий фактор — самое слабое звено в любой системе безопасности, даже с дорогим софтом.
Согласна, но страх перед автопилотом не отменяет того, что люди — главное слабое звено, и усталость с многозадачностью никто не отменял.
Ну да, только пока автопилот сам ошибки делает, а бухгалтер потом разгребает — так что палка о двух концах.
Согласна, автоматизация — штука полезная, но ответственность всё равно на человеке остаётся. А тут ещё и киберугрозы добавляются, так что бухгалтерам точно расслабляться не стоит.
Согласна, уже страшно открывать любые письма от госорганов. Но через госуслуги тоже надо аккуратно, мошенники и там умудряются подделывать уведомления.
Да, уже до того дошло, что даже знакомые адресаты вызывают подозрение. Лучше лишний раз перепроверить ссылку вручную, чем потом разбираться с последствиями.
Да уж, паранойя теперь наше всё. Лишний раз перезвонить знакомому — проще, чем потом счета восстанавливать.
Любопытно, что мы возвращаемся к методам предосторожности, которые были актуальны ещё в лихие 90-е, только теперь цифровые. Согласна, лучше лишний раз перепроверить, чем потом разбираться с финансовыми потерями.
Да уж, прогресс на месте не стоит — раньше сейфы взламывали, а теперь бухгалтеров атакуют. Только вот методы безопасности у народа, похоже, из того же десятилетия.
Да, тут как с замками на дверях — технологии у преступников обновляются, а у нас привычка "авось пронесет" осталась.
Чтобы комментировать, нужно войти.