Мошенники додумались маскироваться под Следственный комитет

Якобы получатель письма стал свидетелем по уголовному делу, а затем достаточно перейти по ссылке.

В середине августа мошенники запустили массовую рассылку фишинговых писем якобы от Следственного комитета России. Такое письмо получил и один из сотрудников издания «Ведомости».

В письме злоумышленники уведомляли, что адресат проходит свидетелем по уголовному делу, и просили сообщить о возможности присутствовать на заседании суда. Отправителем письма был указан «старший следователь СКР по года Москва Роман Анатольевич Дворников». А почтовый домен имитировал почту сотрудников Следственного комитета: в обратном адресе было mail-server1-sledcom.org вместо sledcom.ru. Также к письму прикрепили вредоносную ссылку, которая якобы вела на карточку дела, но на самом деле активировала вредоносную программу.

Ссылка из письма ведёт на файлообменный сервис, на котором размещена вредоносная программа, замаскированная под программное обеспечение для распознавания текста, уточнил заместитель директора центра мониторинга внешних цифровых угроз Solar AURA компании «РТК-Солар» Сергей Трухачев.

Это так называемая рассылка стилера, то есть вредоносной программы для кражи учётных данных из браузеров, приложений и криптокошельков жертвы, уточнил руководитель Центра кибербезопасности F.A.C.C.T. Ярослав Каргалев.

Переход по ссылкам из этих сообщений приведёт к скачиванию архива с вредоносным файлом-стилером, подтверждает руководитель группы защиты от почтовых угроз в «Лаборатории Касперского» Андрей Ковтун.

Рассылка осуществляется адресно, отмечает Трухачев: злоумышленники берут персональные данные потенциальных жертв из ранее утекших из различных источников баз данных и обращаются к ним по имени и отчеству.