В апреле 2025 года фишинговые атаки участились: 79% угроз скрывались в письмах с поддельными страницами входа.
Описание
В апреле 2025 года злоумышленники активно использовали фишинговые письма с вложениями, имитирующими легитимные страницы авторизации и промоакции. Согласно отчету ASEC, 79% таких писем содержали HTML-скрипты, копирующие дизайн, логотипы и шрифты реальных сервисов, чтобы обмануть пользователей.
Основные угрозы
- Поддельные страницы входа
- Злоумышленники вставляли ссылки на фишинговые сайты в PDF и другие документы.
- Жертв перенаправляли на фальшивые страницы, где их просили ввести учетные данные.
- Скрипты в архивах
- Участились случаи распространения вредоносных VBS-скриптов, упакованных в 7z-архивы.
- Документы с гиперссылками: Вместо прямых вложений злоумышленники стали чаще прятать ссылки внутри документов.
Индикаторы компрометации
