Мошенники начали использовать домены государственных органов для фишинговых рассылок

[душман]

Мошенники могут использовать почтовый домен gov.ru для рассылки фишинговых писем, об этом предупредила администрация сети RSNet (Russian State Network, сегмент интернета для российских органов власти). В понедельник ряд сотрудников агентства получили электронные письма от администрации сети RSNet, в которых говорилось о массовых рассылках фишинговых электронных писем с вредоносным содержимым пользователям почтового домена gov.ru.

"Для предотвращения реализации угроз информационной безопасности рекомендуем не открывать письма от незнакомых отправителей, не переходить по ссылкам из электронных писем легитимных пользователей сети RSNet, в том числе от администрации сети RSNet, не открывать файлы вложений, содержащихся в подобных электронных сообщениях", - говорилось в сообщении.

Не рекомендовали пользователям совершать и другие действия, указанные в письме. Эксперты, специализирующиеся на информационной безопасности, подтвердили, что подобные рассылки имеют место быть.

"Мы также обнаружили таргетированные рассылки фишинговых писем якобы с домена gov.ru. При таком типе атак злоумышленники настраивают вектор атаки под конкретную организацию. Такие атаки, как правило, сложнее, чем массовые, в них могут быть использованы даже реальные имена и телефоны сотрудников организации", - сообщил руководитель группы защиты от почтовых угроз в "Лаборатории Касперского" Андрей Ковтун.

В случае с рассылками, обнаруженными экспертами компании, в приложении к письму находится архив с паролем, и это вложение содержит исполняемые вредоносные файлы. Эксперт отметил, что в качестве уловки злоумышленники применяют поддельный адрес отправителя [email protected], который используется в качестве имени адресанта, а настоящий e-mail отправителя находится на бесплатной почте.