Такие угрозы растут из-за доверия к официальным источникам. Знание деталей поможет избежать потерь данных и денег. Мы поговорим о примерах атак, механизмах вредоносного ПО и мерах защиты.

Атаки Silver Fox через письма от налоговой

Группировка Silver Fox с января рассылает письма, маскирующиеся под уведомления от налоговой службы. Получатели видят сообщение о серьезных нарушениях, штрафах и угрозе ареста счетов. К письму прикреплен PDF-файл, который выглядит безобидно, но содержит ссылки на скачивание вредоносного ПО.

Зафиксировано более 1600 таких писем, направленных на компании из промышленности, торговли, консалтинга и транспорта. Хакеры используют многоступенчатый подход: сначала PDF обходит фильтры, потом загружается бэкдор ABCDoor. Этот инструмент дает полный удаленный доступ, крадет данные, записывает клавиши и обновляется сам.

Ключевые признаки атаки:

• Требование срочно оплатить штраф или подать декларацию в 48 часов.
• PDF с ссылками вместо прямых вложений.
• Адреса отправителя вроде официальных, но с подозрительными доменами.

Важно: социальная инженерия - основной инструмент, люди доверяют налоговой.

Фитнес-приложения для Android: троян BTMOB RAT

Мошенники создают фальшивые Telegram-чаты от фитнес-клубов. Предлагают скачать приложение для подсчета калорий по фото еды. Жертвы скачивают APK-файл, который устанавливает троян BTMOB RAT.

Зловред крадет личные данные, деньги с карт и доступ к аккаунтам. Сообщения удаляют и публикуют заново, чтобы оставаться в топе чата. Атаки нацелены на обычных пользователей Android, обещая удобный инструмент для похудения.

Симптомы заражения:

• Неожиданные списания с карт.
• Попытки входа в аккаунты с чужих IP.
• Реклама или уведомления от неизвестных приложений.

Нюанс: чаты обновляют, чтобы избежать блокировок.

Как хакеры обходят защиту в 2026

В этом году атаки стали хитрее благодаря ИИ: тексты без ошибок, как в прошлые годы. Фишинг маскируют под праздники, акции или официальные письма. Используют компрометированные аккаунты реальных компаний.

Многоэтапные схемы: сначала письмо, потом звонок или SMS. Объем фишинга вырос на 42% к 8 Марта. Средний ущерб - 26 тысяч рублей на жертву. Фильтры почты слабеют перед PDF и ссылками.

Методы обхода:

• Генеративный ИИ для текстов.
• Новые домены и поддомены.
• Многоступенчатая доставка payload.

Факт: Silver Fox обновила инструменты - Python-бэкдоры и загрузчики.

Что меняет картину угроз

Эти атаки показывают эволюцию фишинга: от грубых ошибок к точным имитациям. Осталось за кадром, как ИИ ускорит разработку новых троянов. Компании игнорируют обучение сотрудников на свой риск.

В будущем ждем больше мобильных угроз и интеграции с праздничными акциями. Стоит задуматься над корпоративными тренингами по инфобезу. Реальные случаи подтверждают: бдительность спасает данные.