Алексей Орлов / Ведомости

В IV квартале 2025 г. «Лаборатория Касперского» обнаружила волну целевых вредоносных рассылок на российские медицинские учреждения от имени известных страховых компаний и больниц. Аналитиками было выявлено 63 письма, содержащих во вложении бэкдор, или вредоносное ПО (ВПО) BrockenDoor, который позволял атакующим управлять зараженным компьютером жертвы. Письма были направлены в государственные медицинские учреждения, но в компании не исключают, что рассылка могла затронуть и частные медорганизации.

В письмах сообщается, что некий клиент недоволен лечением в больнице-адресате по программе ДМС и подает претензию, а все подтверждающие документы якобы можно найти во вложении, рассказывает руководитель Kaspersky GReAT в России Дмитрий Галов. В связи с этим автор письма предлагал организации якобы «мирно уладить ситуацию».