В своем отчете оThreat Report за первое полугодие 2026 года компания Gen представила анализ двух отдельных цепочек атак, направленных на бизнес-сектор. Первая цепочка использовала компрометированные электронные почтовые ящики для проведения банковской мошеннической кампании с применением вредоносного ПО. Атака была осуществлена через манипуляцию браузером, что позволило злоумышленникам получать доступ к конфиденциальной информации и совершать несанкционированные транзакции.

Вторая цепочка атак была сосредоточена на перехвате криптовалютных платежей. Злоумышленники использовали технику, известную как hijacking буфера обмена, чтобы перенаправлять средства на свои счета. Эта методика позволяет злоумышленникам подменять адреса кошельков, когда пользователи копируют и вставляют их при осуществлении переводов.

Обе атаки подчеркивают растущую угрозу для организаций, использующих цифровые средства для ведения бизнеса. Уязвимости в системах безопасности и недостаточная осведомленность сотрудников о методах киберпреступников могут привести к серьезным финансовым потерям.

Эксперты рекомендуют компаниям уделять повышенное внимание кибербезопасности, обучая сотрудников основным принципам защиты информации и внедряя многоуровневые системы безопасности. Важно также регулярно обновлять программное обеспечение и использовать многофакторную аутентификацию для защиты учетных записей.

Данные атаки служат напоминанием о том, что киберугрозы продолжают эволюционировать, и компании должны оставаться на шаг впереди злоумышленников, чтобы защитить свои активы и репутацию. Обеспечение безопасности в цифровом пространстве становится все более важным аспектом ведения бизнеса в современных условиях.

Источник новости:
BleepingComputer

Читать полностью