8 800 101-41-26   ⋅   Волгоград

Злоумышленники рассылают фишинговые письма от имени Диадока

21 августа 2024

12 августа 2024 года хакерская группировка разослала вредоносное ПО, используя поддельный домен diadok[.]net. Внутри письма с темой «Уведомление из Диадок: документы требуют вашего участия» находилась ссылка, замаскированная под счет или другой документ.

Контур.Диадок не был задействован в атаке, однако злоумышленники использовали бренд сервиса для рассылки вредоносного ПО. Скачивание файла, замаскированного под документ, приводит к копированию и удалению данных корпоративной инфраструктуры — преступники воспользуются этим, чтобы потребовать выкуп. Признаком заражения является запущенная программа node.exe. 

Что делать: 

  1. Проверьте почтовый ящик на письма от отправителей в домене diadok[.]net. 
  2. Если обнаружите письма — удалите их.
  3. Если уже успели скачать и открыть вложение, сообщите об этом в подразделение информационной безопасности или службу IT. Они примут необходимые меры. 

Обратите внимание, что все письма от Диадока имеют отправителя в доменной зоне kontur.ru и снабжены цифровыми подписями dkim. Узнать подробнее об инциденте можно на habr. Если появится дополнительная информация, сообщим об этом на сайте.

Источник: https://www.diadoc.ru/blog/52505-zloumyshlenniki_rassylayut_fishingovye_pisma


Другие новости

19 июня

Фокус запустил новый тариф «Корпорация», который вошел в линейку решений веб-версии. Новый тарифный план поможет подробно проанализировать данные по отдельной компании или списку контрагентов. Выбирайте нужные параметры и адаптируйте проверку контрагентов под свои задачи.

18 июня

Теперь пользователи amoCRM смогут создавать документы прямо в системе.

14 июня

С 1 июня 2025 года вступили в силу изменения в Федеральный закон от 07.08.2001 № 115-ФЗ. Поправки расширили сферу его действия — теперь 115-ФЗ охватывает и финансирование экстремистской деятельности. Мы адаптировали анкеты в Фокус.Комплаенсе, чтобы они соответствовали новым требованиям. Рассказываем, какие обновления появились в сервисе, что изменилось в законе и на что стоит обратить внимание бизнесу.

13 июня

Можно остановить запись, если идет перерыв или обсуждается конфиденциальная информация, а потом продолжить с нужного места. В итоге сервис сохранит единый видеофайл.