Эксперты Positive Technologies выявили не менее пяти волн вредоносных писем, направленных в адрес 1 256 российских организаций и индивидуальных предпринимателей. Среди целей были компании финансового и энергетического секторов, а также органы власти.
Письма маскировались под обычную деловую переписку — заказы, запросы и уведомления. Их отправляли в том числе со взломанных адресов реальных пользователей, поэтому сообщение могло выглядеть как письмо от знакомого контрагента.
Во вложении находился защищённый паролем архив с программой BoryptGrab. По данным специалистов, она способна похищать логины, пароли и данные активных сеансов из браузеров, сведения из мессенджеров и криптокошельков, а также файлы и снимки экрана.
Эксперты советуют не открывать неожиданное вложение, пока отправитель не подтвердит его другим способом. Если устройство заражено, пароли следует менять с другого, доверенного устройства и завершить активные сеансы в почте, мессенджерах и других сервисах.