Баффетт.РУ

Управление по борьбе с киберпреступностью МВД России совместно с экспертами «Лаборатории Касперского» зафиксировало новую волну атак на корпоративный сектор. Целью злоумышленников стали сотрудники крупных компаний — через них мошенники пытаются проникнуть во внутренние сети организаций.

Схема начинается с письма на рабочую почту. Злоумышленники маскируются под правоохранительные органы и требуют пройти так называемую «доследственную проверку рабочего места». К письму прилагается поддельное постановление и требование о неразглашении — детали, призванные создать ощущение официальности.

Сотруднику предлагают заполнить анкету с данными о рабочем устройстве, установленных программах удалённого доступа, действиях в определённые даты и личной информацией. Одновременно приходит «заявление» о согласии на техническое исследование. Финальный шаг — установка программы, которая оказывается троянцем. С его помощью мошенники получают доступ к корпоративной сети, изучают её структуру, а затем шифруют инфраструктуру и требуют выкуп.

МВД особо подчеркнуло: понятия «доследственная проверка рабочего места» в юридической практике не существует. Статья 144 УПК РФ действительно предусматривает проверку сообщений о преступлениях, однако следователь никогда не рассылает письма с требованием запустить на компьютере неизвестные программы.

Параллельно участились атаки через поддельные Captcha. Об этом 10 мая сообщил сенатор и зампредседателя Совета по развитию цифровой экономики при Совете Федерации Артём Шейкин. По его словам, настоящая Captcha никогда не требует перехода на сторонние страницы, ввода команд или запуска дополнительных программ. Любое из этих условий — признак мошенничества.

Источник: Известия