Репост из: Контур.Диадок
⚡️Троян Buhtrap разослали от имени взломанных пользователей Диадока: подробности кибератаки
6 августа с зараженного компьютера пользователя Контур.Диадока разослали zip-архивы с вредоносным программным обеспечением. Решение «Лаборатории Касперского» детектирует это вредоносное ПО как HEUR:Trojan.Win32.Agentb.gen.
➡️ Отчет исследования одной из форм трояна
Цель злоумышленника — кража денег через системы дистанционного банковского обслуживания (ДБО). Кибератака была направлена на пользователей систем ДБО и других сервисов отправки платежных поручений в различные банки.
Диадок не был взломан.
Для вредоносной рассылки использовали стандартную возможность продукта — отправку документов из веб-приложения.
Что уже сделали?
1️⃣ Выявили и пресекли процессы распространения трояна среди клиентов, включая выборочное ограничение функциональности сервиса.
2️⃣ Заблокировали вредоносные файлы в объектном хранилище сервиса.
3️⃣ Актуализировали средства и системы обнаружения вредоносного ПО.
4️⃣ Продолжаем непрерывно контролировать попытки распространения вредоносных файлов.
5️⃣ Связались с клиентами и помогли устранить последствия инцидента.
🫱 Собрали для вас информацию о том, что делать, если вы получили неизвестный архив, как определить наличие трояна, посмотреть примеры хеш-сумм и серверов.
🔥Помните, что сотрудники СКБ Контур могут написать вам на электронную почту только с домена skbkontur.ru или позвонить с номеров +73433441010 или +73432282999. Не сообщайте посторонним коды из SMS.
📌 Поддержка Диадока и 8 800 500-10-18
6 августа с зараженного компьютера пользователя Контур.Диадока разослали zip-архивы с вредоносным программным обеспечением. Решение «Лаборатории Касперского» детектирует это вредоносное ПО как HEUR:Trojan.Win32.Agentb.gen.
➡️ Отчет исследования одной из форм трояна
Цель злоумышленника — кража денег через системы дистанционного банковского обслуживания (ДБО). Кибератака была направлена на пользователей систем ДБО и других сервисов отправки платежных поручений в различные банки.
Диадок не был взломан.
Для вредоносной рассылки использовали стандартную возможность продукта — отправку документов из веб-приложения.
Что уже сделали?
1️⃣ Выявили и пресекли процессы распространения трояна среди клиентов, включая выборочное ограничение функциональности сервиса.
2️⃣ Заблокировали вредоносные файлы в объектном хранилище сервиса.
3️⃣ Актуализировали средства и системы обнаружения вредоносного ПО.
4️⃣ Продолжаем непрерывно контролировать попытки распространения вредоносных файлов.
5️⃣ Связались с клиентами и помогли устранить последствия инцидента.
🫱 Собрали для вас информацию о том, что делать, если вы получили неизвестный архив, как определить наличие трояна, посмотреть примеры хеш-сумм и серверов.
🔥Помните, что сотрудники СКБ Контур могут написать вам на электронную почту только с домена skbkontur.ru или позвонить с номеров +73433441010 или +73432282999. Не сообщайте посторонним коды из SMS.
📌 Поддержка Диадока и 8 800 500-10-18