В России летом 2022 года увеличилось число писем с вредоносными файлами. Об этом ТАСС рассказали в «Лаборатории Касперского» в понедельник, 18 июля.
«Летом 2022 года «Лаборатория Касперского» выявила и заблокировала ряд целевых вредоносных рассылок в российские государственные органы и крупные компании. Их сотрудники получают письма с вредоносными файлами во вложении. В частности, эксперты зафиксировали рассылки якобы от имени сотрудников различных министерств группам получателей с доменами государственных организаций и ведомств», — рассказали агентству в пресс-службе компании.
Каждое из электронных писем содержало файл, замаскированный под актуальный для получателя документ. Адреса отправителей были похожи на почтовые адреса министерств, только домены принадлежали почтовым сервисам, не распространённым в России.
«Злоумышленники активно используют приёмы социальной инженерии и стремятся сделать каждое письмо максимально правдоподобным. Они добавляют подписи со всеми атрибутами конкретных ведомств, используют подходящий под контекст деловой язык, включают элементы актуальной повестки и даже упоминают реальных сотрудников. Кроме того, мы отмечаем, что мошенники постоянно ищут новые изощрённые способы обойти защитные решения. Поэтому нужно быть начеку и обращать внимание на мельчайшие детали даже в деловых переписках», — посоветовали в компании.
В марте 2022 года Сбербанк рекомендовал своим клиентам на время отказаться от обновления приложения из-за роста рисков заражения устройств.