17 Августа 2020
МОСКВА, 17 августа Международная корпорация Group-IB, специализирующаяся на предотвращении кибератак, зафиксировала фишинговую экспедицию писем якобы от имени Федеральной налоговой службы (ФНС), сообщили в компании.Рассылка началась 27 июля. Всем атакуемым приходило одинаковое письмо, в адресе отправителя которого была указана почта, которая полностью имитировала легитимный домен ФНС. Письма рассылались с публичных почтовых сервисов, технические фонарики были подделаны.
Сообщается, что творцы писем просили явиться в Главное Управление ФНС России для дачи показаний по движению денежных средств, а также распечатать и заполнить документы, находящиеся во вложении к письму. В случае неповиновения, отправитель обещал санкции, предусмотренные УК РФ, - отмечается в релизе Group-IB, где также сообщается, что в ФНС говорят, что ни организации, фигурирующей в подписи к письму, ни сотрудников, от имени которых были отправлены эти сообщения, не существует.
Компания объясняет, что во вложении к поддельному письму находился архив zapros-dokumentov. rar, в котором был другой запароленный архив и текстовый файл с паролем от него. При открытии вложения на компьютер жертвы загружалась программа для удаленного администрирования и управления ноутбуком, RMS (Remote Manipulator System). Для большинства антивирусных средств подобное письмо не выглядело вредоносным.
Редактор рубрики
Ольга Зубкина
Место события на карте мира:
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....