+7 863 307-53-22   ⋅   Ростов-на-Дону

Злоумышленники рассылают фишинговые письма от имени Диадока

21 августа 2024

12 августа 2024 года хакерская группировка разослала вредоносное ПО, используя поддельный домен diadok[.]net. Внутри письма с темой «Уведомление из Диадок: документы требуют вашего участия» находилась ссылка, замаскированная под счет или другой документ.

Контур.Диадок не был задействован в атаке, однако злоумышленники использовали бренд сервиса для рассылки вредоносного ПО. Скачивание файла, замаскированного под документ, приводит к копированию и удалению данных корпоративной инфраструктуры — преступники воспользуются этим, чтобы потребовать выкуп. Признаком заражения является запущенная программа node.exe. 

Что делать: 

  1. Проверьте почтовый ящик на письма от отправителей в домене diadok[.]net. 
  2. Если обнаружите письма — удалите их.
  3. Если уже успели скачать и открыть вложение, сообщите об этом в подразделение информационной безопасности или службу IT. Они примут необходимые меры. 

Обратите внимание, что все письма от Диадока имеют отправителя в доменной зоне kontur.ru и снабжены цифровыми подписями dkim. Узнать подробнее об инциденте можно на habr. Если появится дополнительная информация, сообщим об этом на сайте.

Источник: https://www.diadoc.ru/blog/52505-zloumyshlenniki_rassylayut_fishingovye_pisma


Другие новости

17 февраля

В современных компаниях почти у каждого сотрудника есть своя рабочая техника, например, ноутбук или персональный компьютер. Чем больше компания, тем больше парк техники, за которым практически невозможно следить вручную. При этом каждое устройство не только постепенно выходит из строя, но и может быть уязвимо для взломов со стороны злоумышленников.

17 февраля

<p>Это поможет быстро найти нужную форму за&nbsp;обособленное подразделение и&nbsp;сопоставить идентификаторы отправленных отчетов.</p>

14 февраля

Перевод на формат по приказу №970 начнется с 17 февраля и продлится вплоть до окончания переходного периода

13 февраля

Рекомендуем перейти на другую версию. Это можно сделать самостоятельно или с помощью специалиста клиентской поддержки Диадока.