Происшествия

Angara Security: хакеры рассылают вредоносные письма под видом правок к ТЗ

24 сентября 2025, 08:09 — Общественная служба новостей — ОСН

Злоумышленники из хакерской группировки Rare Werewolf крадут данные сотрудников российских компаний, рассылая фишинговые письма под видом правок к техническому заданию, сообщили РИА Новости в Angara Security. В письмах содержится вредоносный архив, замаскированный под PDF-файл.

При открытии файла происходит компрометация устройства, загружаются дополнительные вредоносные программы для кражи данных и удалённого доступа.

Хакеры получают постоянный контроль над данными, собирая пароли и другую информацию, включая сведения из десктопной версии Telegram. Используемые файлы удаляются после выполнения задач.

Группировка Rare Werewolf, ранее известная как Rare Wolf и отслеживаемая под именами Librarian Ghouls, Librarian Likho и Rezet, атакует организации в России, Беларуси и Казахстане с 2019 года.

Руководитель отдела цифровой криминалистики Angara Security Лада Антипова отметила, что новая кампания группы началась в конце 2024 года и продолжается.

Как ранее писала Общественная служба новостей, Анастасия Бастрыкина предупредила об опасности интеграции мессенджера Мах с электронной подписью.

Компания Apple обсуждает с властями РФ возможность предустановки магазина приложений RuStore на iPhone.

 

Поделиться
Алена Мищенко

Журналист из Томска, выпускница ВШЖ ТГУ. Четыре года в профессии, опыт работы в интернет-СМИ и газетах. Люблю писать про культуру, путешествия, здоровье, науку и тд. Всегда открыта к новым темам и проектам.

Последние статьи

МО сообщило о поражении мест сборки и запуска БПЛА и безэкипажных катеров

Министерство обороны России сообщило о результатах ударов, нанесенных Вооруженными силами РФ. Под огонь попали объекты, задействованные в цикле производства, хранения и применения беспилотных летательных аппаратов дальнего действия, а также безэкипажных…

% дней назад

Росатом объявил о начале пуска АЭС «Руппур» в Бангладеш

Генеральный директор Росатома Алексей Лихачев в статье для бангладешского издания Daily Sun сообщил, что строительство АЭС «Руппур» вышло на ключевую стадию – физический пуск первого энергоблока. По его словам, в активную зону реактора уже загружены…

% дней назад

Сальдо сообщил об уничтожении 22 БПЛА в Херсонской области

Силы противовоздушной обороны отразили масштабный налёт украинских беспилотных летательных аппаратов на Херсонскую область. Атака носила массированный характер, однако все цели были своевременно обнаружены и нейтрализованы. Об уничтожении 22 ударных БПЛА…

% дней назад

Axios обнародовал согласованные условия мирного соглашения между США и Ираном

США и Иран достигли согласия по тексту сделки, представляющему собой меморандум о взаимопонимании. Однако, как сообщает издание Axios, ссылаясь на источники, документ всё ещё требует окончательного утверждения. В соответствии с…

% дней назад

Армянская оппозиция потребовала от ЦИК назначить повторное голосование

В Ереване оппозиционная партия «Процветающая Армения» объявила о намерении добиваться от Центральной избирательной комиссии назначения повторного голосования на двух участках. Решение ЦИК аннулировать результаты работы этих участков, по мнению представителей политической силы, было принято преждевременно…

% дней назад

Виктор Дробыш предложил отправить Киркорова на «Интервидение»

Продюсер Виктор Дробыш предложил, чтобы Филипп Киркоров стал представителем России на международном музыкальном конкурсе «Интервидение». Финал этого мероприятия прошёл в сентябре 2025 года в Москве, и победу одержал вьетнамский артист…

% дней назад