Минувшей осенью эксперты Group-IB зафиксировали массовую вредоносную рассылку по финансовым учреждениям и предприятиям. Об этом сообщается на сайте компании.
"Злоумышленники отправили более 11 тыс. писем с фейковых почтовых адресов российских госучреждений — все они содержали троян RTM, предназначенный для кражи денег из сервисов дистанционного банковского обслуживания (ДБО) и платежных систем. В среднем одно успешное хищение такого типа приносит злоумышленникам около 1,1 млн рублей", — сообщает Group-IB.
В компании отметили, что рассылки продолжаются и в настоящее время.
"Начиная с 11 сентября система Group-IB Threat Intelligence (киберразведка) фиксировала массовые рассылки по российским банкам, промышленным и транспортным компаниям: 3210 писем было отправлено в сентябре, 2311 — в октябре, 4768 — в ноябре и 784 — в декабре", — сообщает Group-IB.
В компании добавили, что рассылки шли волнами, было зафиксировано два пика — 24 сентября (в этот день было отправлено 729 писем) и 27 сентября (620 писем).