Мошенники начали использовать новую схему кибератаки на промпредприятия, требуя от имени федерального ведомства предоставить схемы укрытий от беспилотников. Новую массовую фишинговую рассылку зафиксировала компания F6, занимающаяся кибербезопасностью.Как работает схема.
Отправители маскировались под главу департамента некоего федерального ведомства — в письмах с темой «О мерах по обеспечению безопасных условий труда работников» они ссылались на возросшие риски для производства и персонала. Адресатам предлагалось направить на указанный электронный ящик внутренние регламенты:
схемы укрытий от БПЛА и ракет маршруты эвакуации инструкции для персонала порядок действий при воздушной тревогеВложения в форматах Word и PDF оказались чистыми с точки зрения вредоносного кода, однако сам текст был составлен так, чтобы создать иллюзию срочного государственного распоряжения и спровоцировать утечку конфиденциальных данных.
О неофициальном происхождении писем говорило сразу несколько деталей: они уходили с бесплатного почтового сервера, адрес для ответа был зарегистрирован в доменной зоне .digital (вместо привычной .ru), а привязанный к домену телефонный номер принадлежал Украине.Содержание писем тоже вызывает сомнения.
Работникам якобы гарантировалось право не выходить на смену или покидать рабочее место при сигнале воздушной тревоги без угрозы увольнения — достаточно лишь уведомить руководство. На работодателей, в свою очередь, возлагалась обязанность не допускать персонал в опасные зоны, а в ближайшие недели — пересмотреть график ночных смен и утвердить планы укрытий и эвакуации.
Что делать?
Настоящие госорганы никогда не запрашивают такую чувствительную информацию через открытые каналы электронной почты, тем более с посторонних доменов. Предприятиям рекомендуется в подобных случаях связываться с ведомством по официальным телефонам.
Беспилот в Telegram | в MAX
