Хакеры атакуют российские заводы через фальшивые PDF-файлы

Схема преступников строится на убедительной легенде: хакеры рассылают письма от лица клиентов, заинтересованных в покупке продукции. Когда сотрудник компании вступает в переписку, ему направляют ссылку для скачивания «технических требований». Переход ведет на фишинговый сайт, имитирующий популярный облачный сервис для работы с PDF. Чтобы получить доступ к файлу, пользователю предлагают авторизоваться, вводя корпоративный email и пароль.

По словам эксперта «Лаборатории Касперского» Романа Деденка, злоумышленники активно используют ИИ для генерации текстов и адаптации сценариев под специфику конкретных заводов. Рост сложности таких атак требует от бизнеса перехода к многоуровневой защите: от внедрения автоматизированных систем фильтрации входящей почты до регулярного обучения персонала методам распознавания киберугроз.