Фишинг под видом расшифровок голосовой почты атаковал 7800 организаций

Check Point Research выявила кампанию с 58 000 писем, имитирующих автоматические расшифровки голосовой почты. Вредоносные SVG-вложения с JavaScript перенаправляют жертв на поддельные страницы входа для кражи учётных данных.

• С 17 по 31 августа зафиксировано более 58 000 фишинговых писем
• Атакованы свыше 7800 организаций, использовано 38 400 поддельных адресов
• SVG-вложения обходят фильтры и содержат исполняемый JavaScript
• Форма входа автоматически подставляет email жертвы для правдоподобия