Данные снова в опасности Бизнесу грозит новый вирус. Как выяснил «Ъ», российские компании в июле столкнулись с атаками программы White Snake. Она крадет логины, пароли, конфиденциальные данные и получает доступ к звуку микрофона или записям с веб-камер. Предприятиям приходят письма якобы от Роскомнадзора. В сообщении говорится, что ведомство установило факты посещения сотрудниками экстремистских ресурсов и сайтов, которые распространяют материалы иноагентов. Федеральная служба якобы требует проверить приложенные к письму материалы и дать пояснение в течение двух рабочих дней, угрожая административным и уголовным наказанием. Файл во вложении содержит ссылку на скачивание вредоносного ПО. 💬 Алексей Дрозд, начальник отдела информационной безопасности SearchInform: «Точкой входа, скорее всего, является фишинговое письмо, затем первая фаза — добыть те или иные доступы и продать их. А вторая фаза — кто-то, используя эти доступы, ищет, что бы взять ценное с точки зрения документов, данных, потому что, например, если взломали подрядчика, могут найти доступы к сетям других организаций. Можно зашифровать или уничтожить полностью данные, то есть запустить вирус-шифровальщик с имитацией выкупа или же запустить вайпера — это тот же самый вирус-шифровальщик, но который просто портит данные, и нет возможности их восстановить». 📌 Ущерб от подобной атаки в зависимости от размера компании может доходить до сотен миллионов рублей, отмечает «Ъ». @kfm936