Новый сценарий кибератак
Рассылка была направлена в адрес 500 российских предприятий и организаций.
Аналитики департамента детектирования и предотвращения угроз (MXDR) компании F6 предупреждают о новом сценарии атаки через электронную почту, который киберпреступники используют против российских промышленных предприятий.
В этих письмах под предлогом «возросших рисков для производственных объектов и работников» содержится требование направить на электронный адрес внутреннюю информацию, включая порядок действий работников предприятия при угрозе атак БПЛА и ракетной опасности, схемы укрытий, маршруты эвакуации и материалы инструктажей.
Подложные электронные письма содержат два варианта одного и того же поддельного документа – в форматах .docx и .pdf. Эти файлы – не вредоносные, однако потенциально они не менее опасны, чем файлы-приманки с вредоносным ПО, так как могут спровоцировать пользователя на разглашение важной информации киберпреступникам. Документ имитирует официальный стиль деловой переписки ведомства и устанавливает короткий срок ответа. В списке рассылки указаны адреса 500 российских предприятий и организаций.
Фейковые письма отправлены с публичного почтового сервиса. Адрес, на который предписывается направить сведения, имитирует типичную электронную почту ведомства. Отличие – только в домене: он расположен в зоне .digital, в то время как официальные домены федеральных органов исполнительной власти находятся в зоне.ru.
Фейковый домен в зоне .digital, который используется в атаке, создан 24 июня 2025 года. Указанный при его регистрации контактный телефон (+380........) связан с Украиной.
