Социальная инженерия

Социальная инженерия масштабирует фишинговые атаки через имитацию корпоративных брендов Zoom и Docusign

Специалисты «Лаборатории Касперского» зафиксировали масштабную кампанию, в которой злоумышленники используют доверие пользователей к популярным сервисам для похищения учётных данных и банковских реквизитов. Атака прошла в две волны: сначала имитировались уведомления от Docusign с фишинговыми ссылками, затем — сообщения от Zoom с предупреждениями о блокировке аккаунта или входящими письмами, содержащими вредоносные PDF-файлы. Только за сентябрь 2026 года было выявлено более 1000 таких сообщений в России, Европе, Латинской Америке и других регионах. Успех операций обусловлен снижением бдительности сотрудников, которые воспринимают поддельные уведомления как штатную деловую переписку.

Событие: За сентябрь 2026 года эксперты зафиксировали более 1000 фишинговых сообщений, маскирующихся под уведомления от Zoom и Docusign, направленных в две волны атак.

Фактор: Использование ежедневных рабочих инструментов (Zoom, Docusign) в качестве прикрытия повышает вероятность того, что сотрудники откроют письмо без должной осторожности, принимая его за обычную операцию.

Риск: Утечка учётных данных и реквизитов банковских карт через фишинг становится отправной точкой для более серьёзных инцидентов, включая кражу интеллектуальной собственности и внедрение вредоносного ПО в корпоративные сети.

Инсайт: Злоумышленники системно отдают предпочтение проверенным методам социальной инженерии перед сложными техническими эксплойтами, так как человеческий фактор остаётся самым уязвимым звеном защиты даже при наличии технических фильтров.

Подробнее →