Специалисты компании Group-IB обнаружили вирус-вымогатель Troldesh, который содержится в фишинговых письмах, рассылаемых якобы с электронной почты крупных авиакомпаний, автодилеров и СМИ. Об этом сообщает РБК.

В июне этого года эксперты обнаружили более 1,1 тысячи таких писем. Злоумышленники в сообщениях представляются работниками крупных компаний и просят открыть прикрепленный файл. Как отмечают в Group-IB, адреса отправителей этих писем подделаны и не имеют никакого отношения к настоящим компаниям.

По данным специалистов, фишинговые письма рассылались от имени автодилеров KIA и «Рольф», авиакомпании «Полярные авиалинии», а также СМИ РБК и «Новосибирск-online».