В России появились вредоносные рассылки от имени сотрудников министерств

«Лаборатория Касперского» обнаружила и заблокировала несколько вредоносных рассылок от имени сотрудников российских министерств. Их получали, как правило, госслужащие и сотрудники госкомпаний, сообщает ТАСС.

Эксперты «Лаборатории Касперского» зафиксировали рассылки якобы от имени сотрудников различных министерств группам получателей с доменами государственных организаций и ведомств. Во вложениях к письмам были вредоносные файлы. Информацию о людях, которыми представлялись злоумышленники в этих письмах, можно было найти в открытом доступе, отметили в пресс-службе. Каждое из писем содержало файл, замаскированный под документ с актуальной для получателей информацией — к примеру, в одной из рассылок был приложен RTF-файл якобы с комментариями к некой таблице с вредоносным кодом. Адреса отправителей были похожи на почтовые адреса министерств, но за одним исключением — домены принадлежали сторонним почтовым сервисам, не очень распространенным в России. Также в июле эксперты «Лаборатории Касперского» зафиксировали одну целевую вредоносную рассылку, которая пришла сразу нескольким сотрудникам одного крупного телеком-оператора. Им сообщили об удержании зарплаты и предложили ознакомиться с вложенными документами.

– В 2022 году мы наблюдаем всплеск таргетированных почтовых атак на крупные компании и государственные органы. Злоумышленники активно используют приемы социальной инженерии и стремятся сделать каждое письмо максимально правдоподобным. Они добавляют подписи со всеми атрибутами конкретных ведомств, используют подходящий под контекст деловой язык, включают элементы актуальной повестки и даже упоминают реальных сотрудников. Кроме того, мы отмечаем, что мошенники постоянно ищут новые изощренные способы обойти защитные решения. Поэтому нужно быть начеку и обращать внимание на мельчайшие детали даже в деловых переписках, — комментирует руководитель группы защиты от почтовых угроз «Лаборатории Касперского» Андрей Ковтун.