Фишинговые письма сотрудникам о премировании

Премирование является слабым звеном любого сотрудника. Когда приходит такое письмо о претендентах на премии в конце года, к празднику или юбилею компании, даже самые бдительные сотрудники забывают об осторожности. Рука невольно тянется открыть файл и посмотреть, есть твоя фамилия в списке, кто вообще премируется и за какие заслуги. Хорошо, если владелец компании купил лицензию на Kaspersky Small Office Security и установил программу на все ПК. Тогда волноваться не о чем, программное обеспечение Касперского защищает не только от вирусов, но и от фишинга, троянцев, спама, целевых хакерских атак.

Фишинг через XLL-файл

XLL-файл представляет собой файл, напоминающий динамическую библиотеку. Он открывается через эксель. Поэтому и выглядит похоже на такой формат. В чем смысл присылать этот файл? Это возможность сделать двойное расширение и множество слоев, куда можно незаметно поместить фишинговую ссылку. Пользователь кликает на файл, думая, что это документ в экселе, а в результате запускает загрузку вредоносного кода. Скачанный первый скрипт PowerShell просто закрепляется в системе ПК. Он действует на планировщика задач, чтобы все файлы вредоносного скрипта после скачивания запускались автоматически. Второй скрипт PowerShell становится граббером, который проверяет все файлы на ПК и скачивает их на FTP-сервер хакера. Третий скрипт собирает информацию о железе: какая конфигурация, операционная система, список каталогов и приложений. Он может получить доступ к FTP-серверу владельца, что чревато проникновением в корпоративный сервер компании. Другие вредоносные действия скрипты, замаскированные под XLL-файл, выполнять не могут.

Kaspersky Small Office Security для защиты от вируса и фишинга

Антивирусное программное обеспечение проверяет все скачанные файлы, ссылки в документах и веб-браузерах. Многоуровневая технология блокирует вирусы, целевые атаки, фишинговые документы, программы-вымогатели, эксплойтов. После блокировки вредоносных программ проводится автоматический откат к системе, которая функционировала до хакерской атаки. Если файлы были испорчены, то информация восстанавливается из бэкапов, которые обычно хранятся на другом сервере. Централизованное управление всеми корпоративными ПК через единую консоль личного кабинета Kaspersky Small Office Security позволяет быстро среагировать на все кибератаки и предотвратить заражение всех устройств.