Как email заражает устройство опасным ПО

Российский корпоративный сектор столкнулся с новой высокоэффективной атакой. Более 150 целевых инцидентов затронули ведущие интернет-компании, ритейлеров, маркетплейсы, финансовые и страховые организации. Но настоящий прорыв злоумышленников заключался не в масштабе, а в методе: они превратили стандартную функцию почтового клиента — автоответчик (autoreply) — в оружие для скрытого заражения корпоративных сетей. Это не грубый спам; это социальный инжиниринг, эксплуатирующий доверие в деловой коммуникации.

Атака построена на принципе обратной инициации. Жертва (сотрудник компании) сначала пишет на почтовый ящик (например, с коммерческим предложением, вопросом в поддержку), а затем получает ответ. Важно, что этот ответ — не от человека, а от заранее настроенного злоумышленником автоответчика.

В анализе было обнаружено, что основной "начинкой" вредоносных архивов является криптомайнер Xmrig.

Xmrig — это кроссплатформенная программа, предназначенная для добычи криптовалюты, чаще всего Monero. Она использует вычислительные мощности процессора или видеокарты (AMD/Nvidia). Хакеры часто используют такие майнеры для дополнительной монетизации своих атак: они крадут чужую электроэнергию и ресурсы компьютера, чтобы зарабатывать деньги.

Этот вирус не просто "сидит" в системе, он активно работает, что может приводить к:

Хотя основными целями стали крупные российские интернет-компании, ритейлеры, банки и страховые компании, под раздачу попали и обычные пользователи. Среди скомпрометированных адресов были почты:

Злоумышленники использовали разные уловки, чтобы замаскировать вредоносные письма. Например, в одном из случаев к письму был прикреплен скан реального счёта на оплату оборудования, что делало его более правдоподобным.

Атака через «вредоносный автоответчик» — это не единичный инцидент, а сигнал о смене векторов. Злоумышленники переходят от массового спама к целевым, низкоскоростным и высокоэффективным кампаниям, основанным на компрометации существующих доверенных каналов.

Для инвесторов это означает, что рынок смещается в сторону решений, которые: