Новая группировка Malinsure атакует российские компании через фишинг под видом ДМС

Аналитики F6 Threat Intelligence выявили новую группировку Malinsure, атакующей российские компании. Злоумышленники используют фишинговые письма под видом предложений по добровольному медицинскому страхованию (ДМС) для доставки вредоносного ПО SafeMostSSH.

Вредоносная программа получает адреса управляющих серверов из внешних источников, например, через посты на vc.ru. После удаления одного из таких постов администрацией ресурса, группировка сменила тактику. В письмах злоумышленники предлагают скидки на ДМС и маскируют вредоносные RAR-архивы под документы об изменениях в программе страхования. В качестве приманок упоминаются компании из финансовой сферы и ТЭК.

ⓘ Что такое SafeMostSSH
SafeMostSSH — вредоносное ПО, разработанное новой группировкой Malinsure. Название программы происходит от элементов URL-адреса, используемого для связи с управляющим сервером (C2), и протокола SSH, применяемого для основного взаимодействия.

Источники: SecPost · CNews
@cbunit