Хакеры Vortex Werewolf стали маскироваться под Telegram

Срочное предупреждение о новой киберугрозе. Группировка Vortex Werewolf атакует российские оборонные предприятия и госорганы через изощренный фишинг в Telegram. В декабре две тысячи двадцать пятого – январе две тысячи двадцать шестого года зафиксирована серия целенаправленных атак. Злоумышленники рассылают сотрудникам ссылки, маскирующиеся под файловое хранилище Telegram, для скачивания «важных рабочих документов». Переход по ссылке приводит к установке вредоносного ПО на Windows-устройство и полному перехвату аккаунта Telegram. Мошенники имитируют процесс восстановления доступа, запрашивая код подтверждения и даже облачный пароль при двухфакторной аутентификации, тем самым получая доступ ко всем перепискам и контактам жертвы. Узнайте, как защититься от этой сложной атаки, и какие предприятия уже стали мишенью хакеров. #киберугрозы