«Все признаки указывают на то, что это целенаправленная атака на корпоративные сети. Используются методы, похожие на те, что мы наблюдали в атаке ExPetr, однако связь с ExPetr мы подтвердить не можем», — говорится в сообщении.

Отмечается, что большая часть пострадавших от кибератаки находится в России, в значительно меньшем количестве атаки BadRabbit зафиксированы

По словам представителей ESET, злоумышленники рассылают письма клиентам MasterCard от имени платежной системы. В тексте послания мошенники сообщают пользователю о блокировке его учетной записи и предлагают перейти по ссылке, которая ведет на фишинговый сайт. Там жертва якобы должна обновить личную информацию, после чего доступ к сервису будет восстановлен.