⚡️Троян Buhtrap разослали от имени взломанных пользователей Диадока: подробности кибератаки

6 августа с зараженного компьютера пользователя Контур.Диадока разослали zip-архивы с вредоносным программным обеспечением. Решение «Лаборатории Касперского» детектирует это вредоносное ПО как HEUR:Trojan.Win32.Agentb.gen.

➡️ Отчет исследования одной из форм трояна

Цель злоумышленника — кража денег через системы дистанционного банковского обслуживания (ДБО). Кибератака была направлена на пользователей систем ДБО и других сервисов отправки платежных поручений в различные банки.

Диадок не был взломан.

Для вредоносной рассылки использовали стандартную возможность продукта — отправку документов из веб-приложения.

Что уже сделали? 1️⃣ Выявили и пресекли процессы распространения трояна среди клиентов, включая выборочное ограничение функциональности сервиса. 2️⃣ Заблокировали вредоносные файлы в объектном хранилище сервиса. 3️⃣ Актуализировали средства и системы обнаружения вредоносного ПО. 4️⃣ Продолжаем непрерывно контролировать попытки распространения вредоносных файлов. 5️⃣ Связались с клиентами и помогли устранить последствия инцидента.

🫱 Собрали для вас информацию о том, что делать, если вы получили неизвестный архив, как определить наличие трояна, посмотреть примеры хеш-сумм и серверов.

🔥Помните, что сотрудники СКБ Контур могут написать вам на электронную почту только с домена skbkontur.ru или позвонить с номеров +73433441010 или +73432282999. Не сообщайте посторонним коды из SMS.

📌 Поддержка Диадока и 8 800 500-10-18