Хакери використовують файли MS Office і ZIP-архіви для крадіжки даних людей: що відомо про нову схему обману

Хакери почали використовувати нові схеми для викрадення особистої інформації людей. Вони розсилають пошкоджені документи Microsoft Office та ZIP-архіви, повідомляє The Hacker News. Кіберзлочинці навчились шифрувати зловмісне ПЗ так, щоб обійти антивірусний захист і фільтри в електронній пошті. Триваюча атака обходить #антивірусне програмне забезпечення, запобігає завантаженню в "пісочниці" та обходить спам-фільтри Outlook, дозволяючи зловмисним електронним листам досягати вашої папки «Вхідні».Шахраї надсилають своїм жертвам електронні листи, які містять ZIP-архіви або вкладення Office. Та головне, що ці файли хакери надсилають пошкодженими таким чином, що їх неможливо просканувати засобам безпеки, які є на комп'ютері. Тобто, пошкоджені файли не позначаються фільтрами електронної пошти чи антивірусом, як підозрілі чи шкідливі. Мета цих атак полягає в тому, щоб змусити користувачів відкрити пошкоджені документи, які містять спеціальні QR-коди, які перенаправляють людей на шахрайські сайти. Якщо людина введе там свої дані, хакери отримають доступ до її інформації.У цих листах шахраї зазвичай використовують обіцянки, зокрема надання пільг чи бонусів для співробітників. Використовувати таку схему обману хакери почали в серпні 2024 року і користуються нею досі.