Происшествия

Angara Security: хакеры рассылают вредоносные письма под видом правок к ТЗ

24 сентября 2025, 08:09 — Общественная служба новостей — ОСН

Злоумышленники из хакерской группировки Rare Werewolf крадут данные сотрудников российских компаний, рассылая фишинговые письма под видом правок к техническому заданию, сообщили РИА Новости в Angara Security. В письмах содержится вредоносный архив, замаскированный под PDF-файл.

При открытии файла происходит компрометация устройства, загружаются дополнительные вредоносные программы для кражи данных и удалённого доступа.

Хакеры получают постоянный контроль над данными, собирая пароли и другую информацию, включая сведения из десктопной версии Telegram. Используемые файлы удаляются после выполнения задач.

Группировка Rare Werewolf, ранее известная как Rare Wolf и отслеживаемая под именами Librarian Ghouls, Librarian Likho и Rezet, атакует организации в России, Беларуси и Казахстане с 2019 года.

Руководитель отдела цифровой криминалистики Angara Security Лада Антипова отметила, что новая кампания группы началась в конце 2024 года и продолжается.

Как ранее писала Общественная служба новостей, Анастасия Бастрыкина предупредила об опасности интеграции мессенджера Мах с электронной подписью.

Компания Apple обсуждает с властями РФ возможность предустановки магазина приложений RuStore на iPhone.

 

Поделиться
Алена Мищенко

Журналист из Томска, выпускница ВШЖ ТГУ. Четыре года в профессии, опыт работы в интернет-СМИ и газетах. Люблю писать про культуру, путешествия, здоровье, науку и тд. Всегда открыта к новым темам и проектам.

Последние статьи

Рубио: переговоры США и Ираном ведутся напрямую и через посредников

Вашингтон продолжает поддерживать контакты с Тегераном, несмотря на отсутствие официальных сообщений о новых раундах переговоров. Взаимодействие между Соединёнными Штатами и Ираном осуществляется как напрямую, так и при участии посредников. Об…

% дней назад

AP: Иран и союзники нанесли более 115 ударов по объектам США за конфликт

Военные объекты США на Ближнем Востоке за время эскалации подверглись более чем 115 атакам со стороны Ирана и поддерживаемых Тегераном вооружённых группировок. В результате ударов повреждения получили десятки американских военных…

% дней назад

Аракчи: Иран требует снятия ограничений на сбыт нефти и разморозки средств

Иран обозначил условия, выполнение которых позволит перейти к переговорному процессу. Среди основных требований Тегерана — отмена ограничений на экспорт нефти, разблокировка замороженных финансовых активов и сокращение американского военного присутствия в…

% дней назад

IT-эксперт Рыбников: одна почта для всех сервисов создаёт системную уязвимость

Крайне важно осознавать, что использование одного адреса электронной почты для регистрации во всех онлайн-сервисах может создать серьёзную угрозу безопасности персональных данных. В случае взлома такого почтового ящика злоумышленники способны получить…

% дней назад

Депутат Чаплин напомнил о льготе на бесплатный проезд в пригородных поездах

Важно помнить о том, что бесплатно пользоваться пригородными поездами на всей территории Российской Федерации могут граждане, относящиеся к федеральным льготным категориям, при условии сохранения транспортной услуги в НСУ. Об этом…

% дней назад

Роскачество: вне стоит переживать, если корпус роутера умеренно нагревается

Ежедневное отключение Wi-Fi-роутера на ночь не помогает существенно сократить расходы на электроэнергию и может ускорить износ устройства. Современные маршрутизаторы предназначены для круглосуточной работы, поэтому постоянные циклы включения и выключения способны…

% дней назад