Специалисты F.A.С.С.T (бывшее российское подразделение Group-IB) рассказали о масштабной почтовой рассылке вредоносных писем под видом мобилизационных повесток, адресованных российскому бизнесу.
Как сообщается, 10 мая автоматизированной системой защиты электронной почты Business Email Protection от F.A.С.С.T была зафиксирована масштабная почтовая рассылка. После этого, было заблокировано более 600 вредоносных писем, распространяемых под видом мобилизационных повесток.
Было уточнено, что получателями вредоносных писем стали в основном HR-специалисты и секретари российских компаний. Послания распространяются якобы от имени Главного управления Военного комиссариата МО РФ.
В тексте письма указывается, что получатели “писем” должны прийти 11 мая к 8.00 в военный комиссариат для уточнения данных. Оригинал электронной повестки (мобилизационного предписания) якобы имеется в приложении к письму.
При этом специалистами F.A.С.С.T было подчеркнуто, что в перехваченных вредоносных письмах содержатся zip-архивы с именами “Мобилизационное предписание №5010421409-ВВК от 10.05.2023.zip” и exe-файлом внутри. В действительности такой файл содержался троянский вирус.
В компании также добавили, что ранее данный троян был замечен в кампаниях финансово-мотивированной группы Hive0117 и использовался злоумышленниками в качестве разведывательного инструмента на первоначальной стадии атаки. Потенциальными жертвами атаки могли бы стать банки, IT-компании, предприятия малого и среднего бизнеса.
Не так давно специалист компании F.A.С.С.T. по противодействию финансовому мошенничеству Дмитрий Дудков поведал о различного рода схемах, по которым преступники принуждают людей перевести денежные средства или раскрыть конфиденциальную информацию о банковских картах.
