F6: мошенники атаковали 500 предприятий, требуя схемы укрытий
Мошенники от имени федерального ведомства рассылают предприятиям письма с требованием раскрыть схемы укрытий от БПЛА. Компания F6 зафиксировала блокировку 500 таких писем в июле. Телефон злоумышленников зарегистрирован на Украине.
В России участились случаи кибератак на промышленные предприятия, совершаемых мошенниками от имени федерального ведомства. Злоумышленники требуют раскрыть схемы укрытий и порядок действий при угрозе ударов беспилотных летательных аппаратов и ракетной опасности. Об этом РБК сообщили в компании F6, специализирующейся на информационной безопасности.
Предприятия получают письма, подписанные именем действующего руководителя департамента ведомства. Тема посланий — «О мерах по обеспечению безопасных условий труда работников». Как пояснили в F6, под предлогом «возросших рисков для производственных объектов и работников» адресатов просят направить регламент действий при атаках БПЛА и ракетной опасности, схемы укрытий, маршруты эвакуации, а также материалы инструктажей.
По данным компании, рассылка осуществлялась с публичного почтового сервиса. Обратный адрес имитировал официальную электронную почту ведомства, а контактный телефон, связанный с доменом, зарегистрирован на Украине.
В F6 отметили, что вложения в письмах не содержали вредоносного программного обеспечения, однако были стилизованы под официальные документы и могли побудить сотрудников к разглашению чувствительных сведений. Кроме того, в посланиях утверждалось, что работникам якобы разрешается не выходить на смену или отказаться от работы при сигналах воздушной тревоги без риска быть уволенными, если они предупредят руководство.
Также мошенники указывали, что работодателей будто бы обязали не допускать персонал в опасные зоны, сократить ночные смены и в ближайшие недели утвердить схемы укрытий и эвакуации.
Система защиты корпоративной почты F6 зафиксировала и заблокировала в июле подобную рассылку в адрес 500 предприятий и организаций, подчеркнули в компании.