Хакеры маскируют бэкдор BrockenDoor под уведомления о нарушениях 152-ФЗ

По данным «Лаборатории Касперского», российские ИТ- и телеком-компании столкнулись с новой волной целевых атак, где злоумышленники маскируют вредоносное ПО под уведомления о нарушении Федерального закона № 152-ФЗ «О персональных данных». В рассылках фигурируют угрозы административной ответственности и ссылки на реальные нормативные акты, что повышает вероятность открытия вложений сотрудниками. Файл внутри архива устанавливает бэкдор BrockenDoor, позволяющий хакерам получать доступ к системным данным и запускать дальнейшие сценарии атаки.

Механика атаки и используемые инструменты

Группировка BO Team, стоящая за атаками, адаптирует легенды под текущие регуляторные тренды, смещая фокус с медицинских учреждений и промышленного сектора на вопросы соответствия в сфере связи и ИТ. Атака строится на психологическом давлении: получателям создают ощущение срочности, требуя предоставить пояснения в течение нескольких дней.

Ключевые элементы схемы:

• Имитация госорганов: Письма приходят с доменов, визуально похожих на официальные адреса ведомств.
• Ложная срочность: В тексте указываются короткие сроки для ответа под угрозой возбуждения административного дела.
• Техническая реализация: Вложение представляет собой запароленный архив. Пароль указан в тексте письма, что обходит некоторые базовые фильтры.
• Цель заражения: Запуск файла устанавливает бэкдор BrockenDoor, который собирает информацию о пользователе, системе и файлах на рабочем столе, а также ожидает команд для расширения атаки.

Риски для бизнеса и необходимые меры

Для организаций критически важно понимать, что угроза исходит не от реальных проверок, а от сценария социальной инженерии, эксплуатирующего страх перед регулятором. Игнорирование обучения сотрудников и отсутствие технической защиты от запароленных архивов создает прямой риск утечки данных и потери контроля над инфраструктурой.

Эксперты рекомендуют комплексный подход к защите:

• Обучение персонала: Внедрение тренингов по цифровой грамотности для распознавания фишинговых писем, имитирующих госуведомления.
• Технический контроль: Использование решений для почтовых серверов, способных автоматически блокировать подозрительные сообщения и проверять запароленные архивы.
• Мониторинг угроз: Предоставление специалистам по информационной безопасности доступа к актуальным данным о тактиках и процедурах злоумышленников.
• Комплексная защита: Внедрение систем, обеспечивающих анализ событий безопасности со всех источников инфраструктуры для раннего выявления атак.

Контекст и последствия

Эволюция атак группировки BO Team демонстрирует, что киберпреступники тесно следят за изменениями в законодательстве и регуляторной практике РФ. Смена тематики атак с техосмотра транспорта на нарушения в сфере персональных данных указывает на поиск новых уязвимых точек в корпоративной среде. Для бизнеса это сигнал о необходимости пересмотра политик обработки входящей почты и усиления контроля за действиями сотрудников при работе с вложениями от неизвестных или подозрительных отправителей.