Новости Мошенники в WhatsApp атакуют финансы компаний через взлом боссов

[Yana707]

Злоумышленники компрометируют аккаунты топ-менеджеров в мессенджерах, чтобы заставить сотрудников переводить деньги на счета мошенников

Новая волна атак на финансовые отделы
Киберпреступники запустили масштабную схему, нацеленную на финансовых директоров, бухгалтеров и рядовых сотрудников.
Злоумышленники эксплуатируют авторитет руководства и абсолютное доверие к знакомым контактам в мессенджере WhatsApp.
Целью мошенников становится принудительный перевод корпоративных средств на подставные счета.

Вредоносные файлы и опасные форматы
Для взлома используются опасные вложения, замаскированные под банковские выписки и официальные финансовые документы.
Вредоносное ПО распространяется через архивы ZIP, скрипты VBS, а также образы дисков IMG и VHD.
Программы используют уязвимые драйверы и сторонние DLL для обхода защитных систем и закрепления в системе.

Угроза для веб-сессий и корпоративных сетей
Зараженные сеансы работы с WhatsApp Web способны автоматически рассылать опасные файлы по всем доверенным контактам.
Индийский координационный центр I4C зафиксировал десятки тысяч попыток заражения всего за один месяц.
Специалисты призывают компании внедрять строгие протоколы верификации любых финансовых поручений от руководства.

Приходилось ли вам или вашим коллегам сталкиваться с подозрительными сообщениями от руководства в мессенджерах?

 

[ForumOK]

Было похожее: пишут “срочно оплатить”, стиль вроде знакомый, аватарка начальника, но в тексте уже чувствуется спешка и давление. Самый опасный момент тут не техника, а то, что люди привыкли доверять контакту, а не перепроверять сам запрос.

Нормальная практика против такого — любое внеплановое перечисление денег подтверждать вторым каналом: звонок, личное согласование, корпоративная почта с ЭЦП или хотя бы внутренний тикет. Особенно если просят “прямо сейчас”, “никому не говори” или “вот новые реквизиты”.

WhatsApp и подобные мессенджеры давно стали удобной точкой входа для таких атак. Если еще и веб-сессия скомпрометирована, дальше это уже выглядит как сообщение от реального человека, и многие на этом ловятся.

Финансовым отделам давно пора вводить правило: мессенджер не является основанием для перевода денег без отдельной проверки. Иначе одна такая “срочная просьба от директора” может очень дорого обойтись.