Украденные почтовые адреса клиентов DocuSign используются для распространения спама
Компания, занимающаяся поставкой методик цифровой подписи под названием DocuSign сообщили о том, что являются потерпевшими в связи утечки конфиденциальных данных, по итогам которой киберпреступники теперь обладают адресами email клиентов DocuSign. Украденные конфиденциальные сведения киберпреступники использовали в процессе нескольких крупных спам-рассылок.
Судя по опубликованной информации на вебсайте DocuSign, киберпреступники смогли взломать систему по информированию клиентов. Кража коснулась только адресов email, иные данные как инициалы, адреса, пароли, Social Security Number и прочее, хакеры получить не смогли. Киберпреступники также не смогли проникнуть к серверу с информацией и файлами, которые были отправлены внутри системы DocuSign.
Факт кражи информации был зафиксирован только через пару недель после того, как прошли спам-рассылки, таргетированные на пользователей DocuSign. Самые крупные атаки были девятого и пятнадцатого числа этого месяца 2017 года.
Сообщения, приходящие в рамках спам-рассылки, были с приаттаченным файлом .doc, в который был встроен вредоносный код, инсталлирующий во время открытия документа вредоносное программное обеспечение на пользовательскую систему. Какой конкретно вредонос устанавливается, не говорится.
DocuSign это компания, которая предоставляет сервис загрузки, подписи, просмотра и отслеживания статусов для документов.
Материалы партнеров:
Читайте другие новости:
Читайте также