МВД и ФСТЭК России предупредили о фишинговых атаках на госучреждения
Изображение: Kenny Eliason (unsplash)
Министерство внутренних дел РФ и ФСТЭК России сообщили о выявлении массовых киберпреступных фишинговых атак на отечественные органы власти, российские государственные структуры и объекты критической информационной инфраструктуры страны. Подобные атаки, как рассказали в надзорных ведомствах, проводятся силами иностранных киберпреступников.
По словам специалистов по информационной безопасности из МВД РФ, в рамках реализации фишинговых атак злоумышленники в течение нескольких последних месяцев активно рассылают по электронной почте в различные российские государственные структуры и предприятия разных отраслей деятельности документы с вредоносными вложениями, которые качественно замаскированы под файлы стандартных документов популярных форматов.
Чаще всего это pdf, xls, xlsx, doc, docx и всевозможные архивы. В действительности же под прикрытием скрываются исполняемые файлы для операционной системы Windows, содержащие вредоносный код.
В telegram-канале «Вестник киберполиции России» заявили, что при проведении таких фишинговых кибератак иностранные хакерские группы осуществляют массовые рассылки в отечественные организации от имени государственных органов, юридических и даже физических лиц. В письмах присутствуют вложения, содержащие вредоносные файлы со стандартными для деловой переписки названиями: «2024_решение о начале производства», «Требуется новый поставщик», «договор допсоглашение», «контактные данные», «Отчёт_ноябрь 24», «файл», «перечень услуг и товаров», «Запрос в ФЦК и НИЦ» и другие.
По информации профильной российской компании по кибербезопасности Positive Technologies, в 2024 году отечественные государственные учреждения выступают в качестве наиболее частых целей фишинговых кибератак. На госструктуры приходится около 18% от общего числа подобных инцидентов информационной безопасности, зафиксированных в период с января по ноябрь 2024 года.
