https://1prime.ru/20260915/zloumyshlenniki-873299833.html
Злоумышленники начали рассылку писем под видом счетов на оплату
Злоумышленники начали рассылку писем под видом счетов на оплату - 15.09.2026, ПРАЙМ
Злоумышленники начали рассылку писем под видом счетов на оплату
Злоумышленники начали делать рассылку на почтовые адреса бухгатлерий российских компаний под видом счетов на оплату с целью вывода денег, рассказали РИА Новости | 15.09.2026, ПРАЙМ
2026-09-15T10:01+0300
2026-09-15T10:01+0300
2026-09-15T10:01+0300
технологии
финансы
https://img.cdn1prime.ru/images/sharing/article/rus/873299833.jpg?1789455706
МОСКВА, 15 сен - ПРАЙМ. Злоумышленники начали делать рассылку на почтовые адреса бухгатлерий российских компаний под видом счетов на оплату с целью вывода денег, рассказали РИА Новости в IT-компании F6.
"Аналитики департамента киберразведки компании обнаружили почтовые рассылки ранее неизвестной вредоносной программы в адрес российских компаний. Письма направляли под видом счетов на оплату, актов сверки, накладных и уведомлений о задолженности от имени финансовых подразделений организаций", - предупредили в компании.
Отмечается, что за месяц злоумышленники совершили около 100 успешных атак. Средняя сумма ущерба по сравнению с началом года продолжает расти и составила в августе-сентябре 10-12 миллионов рублей.
В адресах большинства получателей писем присутствует тег *buh*, что указывает на вероятных адресатов злоумышленников – бухгалтеров из российских организаций.
Заражение происходит, когда при открытии архива под видом счета, акта или другого документа пользователь запускает скрытый внутри файл.
"После этого злоумышленники могут получить доступ к системам дистанционного банковского обслуживания, через которые бухгалтеры совершают платежные операции, и вывести деньги со счета компании", - предупредили аналитики.
Отмечается, что вредоносные письма получали компании из таких отраслей, как ритейл, строительство, логистика и транспорт, промышленность, туризм, образование, медицина, ТЭК и другие.
Специалисты F6 рекомендуют не открывать без проверки файлы, полученные от неизвестных отправителей, а при подозрении на наличие вредоносной активности на компьютере изолировать устройство от внешней сети.
ПРАЙМ
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
2026
ПРАЙМ
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
Новости
ru-RU
https://1prime.ru/docs/about/copyright.html
ПРАЙМ
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
ПРАЙМ
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
ПРАЙМ
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
технологии, финансы
Злоумышленники начали рассылку писем под видом счетов на оплату
IT-компания F6: злоумышленники начали рассылку писем под видом счетов на оплату
МОСКВА, 15 сен - ПРАЙМ. Злоумышленники начали делать рассылку на почтовые адреса бухгатлерий российских компаний под видом счетов на оплату с целью вывода денег, рассказали РИА Новости в IT-компании F6.
"Аналитики департамента киберразведки компании обнаружили почтовые рассылки ранее неизвестной вредоносной программы в адрес российских компаний. Письма направляли под видом счетов на оплату, актов сверки, накладных и уведомлений о задолженности от имени финансовых подразделений организаций", - предупредили в компании.
Отмечается, что за месяц злоумышленники совершили около 100 успешных атак. Средняя сумма ущерба по сравнению с началом года продолжает расти и составила в августе-сентябре 10-12 миллионов рублей.
В адресах большинства получателей писем присутствует тег *buh*, что указывает на вероятных адресатов злоумышленников – бухгалтеров из российских организаций.
Заражение происходит, когда при открытии архива под видом счета, акта или другого документа пользователь запускает скрытый внутри файл.
"После этого злоумышленники могут получить доступ к системам дистанционного банковского обслуживания, через которые бухгалтеры совершают платежные операции, и вывести деньги со счета компании", - предупредили аналитики.
Отмечается, что вредоносные письма получали компании из таких отраслей, как ритейл, строительство, логистика и транспорт, промышленность, туризм, образование, медицина, ТЭК и другие.
Специалисты F6 рекомендуют не открывать без проверки файлы, полученные от неизвестных отправителей, а при подозрении на наличие вредоносной активности на компьютере изолировать устройство от внешней сети.
