F6 — о новом ударе QRGos TA. Тема: «Яндекс»

Безопасники из F6 предупредили, что кибермошенники активизировались на фоне новостей об инцидентах в дата-центрах «Яндекса».

Скамеры от имени госучреждений требуют оплатить «специальную доставку документов»; одно из их писем может гласить: «Из-за проблем с интернетом в стране наблюдаются сбои в работе "Яндекса". Если у Вас не открывается страница, повторите попытку через Гугл».

В сообщениях также упоминаются «внеплановая выездная проверка», «контрольные мероприятия» и «административная ответственность», а чтобы адресат мог получить «физические документы», ему предлагают отсканировать QR-код, оплатить доставку (от 400 до 600 рублей), а затем указать адрес и ФИО. Цель злоумышленников в этом случае — данные банковской карты жертвы, которые впоследствии можно использовать для других атак.

По информации F6, подобные письма уже были отправлены в российские компании из отрасли промышленности, логистики, строительства, ритейла и интернет-торговли, а также являющиеся операторами в сфере обращения с коммунальными отходами.

Отправитель отслеживается как QRGos TA — он действует в Сети около года, регистрирует домены, похожие на официальные сайты ведомств, и использует фишинговые страницы, имитирующие сервисы доставки.