Хакеры совершили 13 тысяч атак через системы ЭДО на подразделения бухгалтерии
Хакеры совершили 13 тысяч атак через системы ЭДО на подразделения бухгалтерии Такое количество инцидентов было зафиксировано за пять месяцев текущего года и это больше, чем за весь прошлый год. Если несколько лет назад основным трендом было массовое мошенничество против частных пользователей, то сегодня всё больше атак направлены на бухгалтерию и финансовые подразделения организаций. Причина проста: успешная компрометация может принести злоумышленникам значительно больший доход, чем атака на отдельного пользователя. По данным «Лаборатории Касперского», чаще всего целями становятся бухгалтерские подразделения предприятий малого и среднего бизнеса из сфер производства, консалтинга, строительства и недвижимости, образования и здравоохранения. Именно сотрудники финансовых отделов работают с большим объемом документов, поэтому злоумышленники маскируют вредоносные вложения под привычные рабочие файлы и используют доверие работников к деловой переписке и системам ЭДО. Для заражения вредоносными файлами хакеры используют целевые рассылки либо счета на оплату, акты сверки, договоры, накладные и любые финансовые документы, с которыми специалисты бухгалтерии работают каждый день. В зависимости от сценария кибермошенники могут подменить реквизиты в документах, либо использовать скомпрометированную ИТ-инфраструктуру для дальнейшего развития атаки. Иногда происходит цепочка заражений, когда компания, получившая вредоносное сообщение, пересылает его по списку контактов контрагентам. Именно поэтому важно особое внимание уделять обучению сотрудников основам ИТ-безопасности, не относится к этому вопросу формально, а поставить его на регулярную основу. #ит_безопасность