7 Июля 2021
МОСКВА, 7 июля Администрация паутины RSNet (Russian State Network, сегмент интернета для знаменитых органов власти) предупредила, что мошенники могут использовать почтовый домен gov. ru для рассылки фишинговых писем, эксперты также подтверждают существование подобной угрозы.В понедельник ряд сотрудников учреждения получили электронные письма от администрации сети RSNet, в коих говорилось о массовых рассылках фишинговых электронных писем с вредоносным содержимым пользователям почтового домена gov. ru.
Для предотвращения реализации угроз информационной безвредности рекомендуем не открывать письма от незнакомых отправителей, не перебегать по ссылкам из электронных писем легитимных пользователей сети RSNet, в том числе от администрации сети RSNet, не заводить файлы вложений, содержащихся в подобных электронных сообщениях, - говорилось в сообщении.
Другие действия, которые требовалось совершить в соответствии с содержимым сообщений, также рекомендовалось не совершать. Эксперты, специализирующиеся на информационной безвредности, подтвердили, что подобные рассылки имеют удобное место.
Мы также обнаружили таргетированные рассылки фишинговых писем якобы с домена gov. ru. При таком типе атак злоумышленники настраивают вектор атаки под конкретную организацию. Такие атаки, как правило, сложнее, чем массовые, в них могут быть реализованным даже реальные имена и телефоны сотрудников организации, - проинформировал агентству руководитель группы защиты от почтовых угроз в Лаборатории Касперского Андрей Ковтун.
По словам собеседника учреждения, в случае с рассылками, обнаруженными экспертами компании, в приложении к письму нащипывается архив с паролем, и это вложение содержит исполняемые вредные файлы. Эксперт отметил, что в качестве уловки злоумышленники применяют поддельный адрес отправителя webmaster@gov. ru, который используется в качестве имени адресанта, а настоящий e-mail отправителя находится на бесплатной почте.
Директор по консалтингу группы компаний InfoWatch Ирина Зиновкина также отметила, что мошенники часто берут на вооружение государственные сервисы - например, некоторое время рассылались фишинговые письма якобы от налоговых органов.
Люди доверяют доменам, которые похожи на государственные. Кроме того, если приходит какое-то письмо из государственного органа, мы априори считаем его важным, - добавила она.
Начальник отдела информационной безопасности SearchInform Алексей Дрозд призвал не терять бдительность и соблюдать элементарные правила индивидуальный информационной безопасности, перепроверять всю входящую информацию и обращать внимание на любое сомнительное поведение собеседников.
Он напомнил, что в письме, с виду легальном, могут быть указаны ненастоящие телефонные номера. Если это так, теоретически на том конце провода вас могут втянуть в телефонный фишинг. И уже на этом этапе призывать перебегать по каким-то ссылкам, устанавливать какие-то вложения, предоставить ту или иную информацию, - указал эксперт.
Кроме того, продлил собеседник, дорогостоящая почта адресата может быть взломана, и в этом случае злоумышленник будет писать с простого ящика. Поэтому в приведенном вами письме написано верно: нельзя переходить по ссылкам даже от легитимных пользователей, потому, что их учетки могут быть скомпрометированы, - заключил Дрозд.
Ковтун из Лаборатории Касперского также дал рекомендации, как не стать жертвой фишинга. Во-первых, по словам эксперта, следует внимательно проверять адрес отправителя, во-вторых, не переходить по ссылкам в подозрительных сообщениях и не открывать в них приложения.
В-третьих, следует установить надежное защитное решение с функцией сканирования объектный, актуальными базами фишинговых интернет-сайтов, скама (вид мошенничества, при котором злоумышленники водворяют жертву в заблуждение и вынуждают ее раскрыть данные) и спама. Директор по консалтингу InfoWatch указала, что всякое письмо, которое вызывает хоть малейшие сомнения, должно топать в локальную службу безопасности для проверки.
Редактор рубрики
Андрей Хморин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....