Хакерская группировка Fancy Bear начала атаковать пользователей посредством файлов презентаций. Об этом сообщает издание BleepingComputer.
Журналисты ссылаются на отчет фирмы Cluster25, специалисты которой считают, что за рассылкой зараженных файлов Microsoft PowerPoint стоят хакеры из группы Fancy Bear. По мнению экспертов, атаки группы координируются из РФ, их цель — кража данных государственных и оборонных предприятий.
В отчете говорится, что неизвестные посылают жертве на почту файл презентации PowerPoint, состоящий из двух страниц. Документ содержит гиперссылку, по наведению на которую курсора срабатывает определенный триггер. После этого из аккаунта Microsoft OneDrive загружается изображение DSC0002.jpeg, которое имеет шифрованный dll-документ. Таким образом, хакеры, освоившие новый способ взлома, заражают компьютеры жертв шпионскими программами.
По словам специалистов Cluster25, хакерские атаки направлены на государственные и оборонные предприятия. В отчете говорится, что злоумышленники атакуют пользователей из стран Европейского Союза и Восточной Европы.
