«Аптека.ру» использовали для рассылки шифровальщика нефтегазовым компаниям

Краткое изложение публикации в сообществе «Фарма РФ» от .

27 марта CERT-GIB зафиксировал две рассылки вируса-шифровальщика российским нефтегазовым компаниям: в списке получателей было более 70 адресов. Письма отправляли от имени «Аптеки.ру» и предлагали ознакомиться с презентацией о средствах профилактики коронавируса, а также купить противоинфекционные маски в любом количестве.

Ссылка из письма вела на веб-ресурс, откуда загружался ZIP-архив с вредоносным файлом — обновленной версией шифровальщика Aurora. Домен ресурса зарегистрировали 25 февраля 2020 года.

Главное

  • CERT-GIB обнаружил две рассылки шифровальщика нефтегазовым компаниям 27 марта.
  • В списке получателей писем, отправленных от имени «Аптеки.ру», было более 70 адресов.
  • В ZIP-архиве с вредоносного ресурса находилась обновленная версия шифровальщика Aurora.
  • Домен вредоносного ресурса зарегистрировали 25 февраля 2020 года.

Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только специалистам фармацевтической отрасли.

Регистрация

По теме