Эксперты «РТК-Солар» и «Лаборатории Касперского» рассказали, что в прошлом месяце мошенники запустили массовую рассылку фишинговых писем от имени Следственного комитета РФ.
Преступники используют доменные имена, максимально похожие на официальные (СК – @mail – server1 – sledcom.org вместо sledcom.ru), требуют ознакомиться с материалами уголовного дела или сообщить о возможности присутствовать очно на заседании суда. Имейлы пользователей мошенники находят в ранее утекших БД, к адресату обращаются по имени и отчеству, а иногда указывают его паспортные данные и используют номера настоящих уголовных дел, полученные из открытых источников.
К письмам прикрепляются вредоносные ссылки, которые якобы ведут на карточку дела. Безопасники пояснили, что переход по таким ссылкам приведёт к скачиванию с файлообменного сервиса архива с файлом-стилером, который похитит данные жертвы из её из браузеров, приложений и криптокошельков.
Сама схема при этом не новая, отметил замдиректора центра мониторинга внешних цифровых угроз Solar AURA («РТК-Солар») Сергей Трухачев, но в ней наблюдаются изменения. Раньше мошенники прикрепляли вредоносные ZIP-файлы прямо к письмам, теперь же такие сообщения, скорее всего, автоматически отправляются в спам — поэтому злоумышленники вставляют ссылки на файлообменники.
.jpg)
.jpg)