Хакеры рассылали фишинговые письма банкам от имени Kaspersky Lab и ЕЦБ

Компания Group-IB, расследующая киберпреступления, обнаружила в мае две мощные атаки известной группы хакеров Cobalt. Они отправляли фишинговые письма от имени «Лаборатории Касперского» и Европейского центрального банка. Об этом сообщает издание «РИА Новости».
Как сказано в сообщении, это первый случай, когда группировка Cobalt отправляла такие письма, представляясь крупной антивирусной компанией. Почтовая рассылка производилась с сайта kaspersky-corporate.com, прямо указывающего на лицо, на которое были ранее открыты домены для атак Cobalt.
Последние две атаки группа осуществила 23 и 28 мая против банков в РФ и странах СНГ. Хакеры отправляли «претензию» пользователю о том, что его активность нарушает действующие законы. В ответном письме получатель должен был предоставить подробные объяснения.
Если ответ не придет в течение 2 суток, «антивирусный вендор» угрожал применить санкции к web-ресурсам пользователя. При этом загрузка письма приводила к заражению вирусом компьютера работника банка.
Как сообщалось ранее, экономика РФ может потерять от киберпреступлений более 1 трлн рублей.