Фишинговая атака под видом ESET: экстренное предупреждение для пользователей в Израиле

Новая опасная фишинговая атака использует имя одной из ведущих компаний по кибербезопасности в Израиле, чтобы нанести вред пользователям. В последние часы распространяется множество электронных писем, которые на первый взгляд выглядят как официальные сообщения от компании ESET. Однако проверка деталей показывает, что эти письма отправляются с альтернативных адресов, не имеющих отношения к официальной инфраструктуре компании.

Внутри поддельных сообщений содержится прямая ссылка, ведущая к загрузке вредоносного файла. Как только пользователь загружает его на свое устройство, злоумышленник получает возможность удаленного подключения к компьютеру жертвы. Такой доступ предоставляет атакующим широкие возможности контроля и позволяет похищать информацию, хранящуюся на устройстве.

В связи с распространением этой угрозы представители компании выступили с экстренным обращением к общественности:

«Дорогие клиенты, в последние часы рассылаются фишинговые сообщения по электронной почте, имитирующие ESET, с адреса, который нам не принадлежит. Сообщение включает ссылку на скачивание вредоносного файла, который позволяет злоумышленнику подключиться к компьютеру жертвы».

Компания напомнила стандартные инструкции по обеспечению информационной безопасности:

• Всегда проверяйте адрес отправителя: письма от ESET приходят только с окончанием eset.co.il.

• Никогда не нажимайте на подозрительные ссылки.

• Используйте актуальное программное обеспечение для защиты.

Согласно официальному заявлению, системы безопасности смогли заблокировать эти попытки у значительной части пользователей. «Пользователи ESET, получившие это сообщение, были автоматически защищены системой защиты. Мы здесь, чтобы продолжать оберегать ваши компьютерные системы», — говорится в сообщении, подписанном командой Comsecure, представителем ESET в Израиле.

Специалисты по безопасности подчеркивают, что базовая осторожность и проверка личности отправителя остаются наиболее эффективными инструментами предотвращения атак. Рекомендуется тщательно проверять каждое электронное письмо, особенно если оно содержит просьбу перейти по внешней ссылке или загрузить незнакомые файлы.