Фишинговые письма от «пациентов» приводят к заражению российских больниц

Kaspersky зафиксировала рост кибератак на больн...

freepik.com

Российские больницы атакуют фишинговые письма с жалобами пациентов

Особенности атак

По данным «Лаборатории Касперского», в конце 2025 года десятки российских больниц получили письма с жалобами пациентов или просьбами о срочном лечении, содержащие во вложениях вредоносный код.

Используемые инструменты

Во вложениях находился бэкдор BrockenDoor, который собирает информацию о системе, включая имя пользователя, версию ОС и список файлов, и передает данные на сервер злоумышленников.

Целевые домены

Для атак использовались домены, имитирующие реальные страховые компании и клиники, с добавлением слов insurance или medical. Такие домены регистрировались незадолго до рассылки, что характерно для целевых кампаний.

Меры защиты

Эксперты подчеркивают важность обучения сотрудников, внимательной проверки входящей почты и критического мышления. Технические меры защиты остаются важными, но ключевую роль играет осведомленность персонала.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX.

Читайте также: