-
Мошенники начали прикидываться военкоматами
07.10.2022 в 12.14 355Просмотров: 355 0Комментариев: 0 - Рассылать вредоносное ПО
![]() |
Цель — привести на архив с исполняемым скриптом с расширением WSF.
Злоумышленники в России начали рассылать по электронной почте под видом повесток от военкоматов вредоносные программы, передаёт пресс-служба «Лаборатории Касперского».
На первой рабочей неделе октября эксперты «Лаборатории Касперского» обнаружили рассылку вредоносных электронных писем. В сообщениях говорится, что в связи с неполучением повестки с указанным номером человека призывают срочно явиться в назначенное место и время.
Более подробная информация якобы указана в повестке в формате PDF, которую необходимо скачать по ссылке, которая ведёт на архив с исполняемым скриптом с расширением WSF.
Если открыть файл, то он для отвода глаз скачает и отобразит в браузере PDF-документ, имитирующий отсканированную повестку, но параллельно создаст файл AnalysisLinkManager.exe во временной папке и запустит его.
По информации экспертов, используемое вредоносное ПО и техника имеют множество сходств с инструментами кибергруппы XDSpy. Цели XDSpy — шпионаж, кража документов и других файлов, а также данных для доступа к корпоративным почтовым ящикам.
Военкомат не может пригласить мобилизуемого сообщением в мессенджере или по SMS, повестка также не может передаваться через портал «Госуслуги».
Единственная форма оповещения — личное вручение повестки под роспись. Документ также не должен вручаться через близких родственников, а также посредством почтового ящика, если мобилизуемого не оказалось дома по месту регистрации.
Уже 28 сентября «Ведомости» писали, что финансовые мошенники быстро переориентировались в своих схемах на актуальную повестку и используют в качестве приманки новость о частичной мобилизации, объявленной 21 сентября. Об этом рассказал ведущий аналитик департамента Digital Risk Protection в компании Group-IB Евгений Егоров.
В «РТК-Соларе» на сегодняшний момент выявили уже более 500 ресурсов, которые используются для заработка на вопросах мобилизации. Значительную активность мошенников, использующих новость о мобилизации, подтвердили также представители Сбербанка и «Почта банка».
Форум
Фотогалерея
- » Компания: ООО "Я РАСТУ ТОЙЗ" Детские игры, пазлы, развивающие игры
-
11 Сен 2020 13:54 6983Просмотров: 6983 0Комментариев: 0
- » Компания: Vigor toys bb gun factory Игрушечный пистолет BB
-
10 Апр 2020 15:04 7392Просмотров: 7392 1Комментариев: 1
Видеогалерея
- » Компания: ПОЛЕСЬЕС днём рождения, Полесье!
-
9 Мар 2021 14:48 67759Просмотров: 67759 0Комментариев: 0
Сегодня актуально
- » Раздел: Новости отрасли
- Почти половина россиян проходили обучение для личного развития 5 Сен 2024 08:09 4767 Просмотров: 4767 0 Комментариев: 0
- » Раздел: Новости отрасли
- Роскомнадзор за август заблокировал более 4 тыс. фишинговых сайтов 5 Сен 2024 07:42 4759 Просмотров: 4759 0 Комментариев: 0
- » Раздел: Новости отрасли
- В Ozon утвердили процедуру продажи ПВЗ 5 Сен 2024 07:33 7981 Просмотров: 7981 0 Комментариев: 0
Новинки
- » Раздел: Новинки
- Приручи дикого манула c Hatber! 28 Мая 2025 02:47 174 Просмотров: 174 0 Комментариев: 0
- » Раздел: Новинки
- Вертолёты белорусской фабрики «Полесье» 24 Мая 2025 07:13 458 Просмотров: 458 0 Комментариев: 0
- » Раздел: Новинки
- Вертолёты серии «Импульс» 23 Мая 2025 10:12 905 Просмотров: 905 0 Комментариев: 0
Акции
- » Раздел: Акции
- Внимание! Акция на STAEDTLER! 2 Апр 2022 20:03 20923 Просмотров: 20923 0 Комментариев: 0
- » Раздел: Акции
- Суперпредложение на KUM! 2 Апр 2022 20:00 48509 Просмотров: 48509 0 Комментариев: 0
- » Раздел: Акции
- С Новым годом, друзья! 30 Дек 2021 12:53 52061 Просмотров: 52061 0 Комментариев: 0