Мошенники рассылают россиянам вирусы под видом повесток в военкомат

Мошенники рассылают россиянам вирусы под видом повесток в военкомат

Некоторым россиянам стали приходить «повестки в суд», которые оказались вредоносными программами, предназначенными для шпионажа и кражи данных. Об этом сообщает пресс-центр «Лаборатории Касперского».

В отправленных «повестках» нападавшие указывают место и время, в которое должен явиться якобы мобилизованный русский.

— В первую рабочую неделю октября специалисты «Лаборатории Касперского» зафиксировали рассылку вредоносных электронных писем. По имеющимся данным, в связи с неисполнением указанного количества повесток лицо срочно вызывается в оговоренное место и время, — говорится в отчете.

В письме мошенников утверждалось, что более подробная информация о частичной мобилизации якобы включена в повестку в формате PDF, которую россиянин должен скачать по ссылке.

— Письмо тщательно подготовлено и выглядит правдоподобно: в нем есть ссылки на статьи УК РФ, геральдику и стиль соответствующего ведомства. В тексте злоумышленникам грозят штрафы и уголовная ответственность, — сказали в «Лаборатории Касперского».

На первый взгляд повестка дня выглядит как обычный PDF-документ, но сопутствующее вредоносное ПО создает во временной папке AnalysisLinkManager.exe и запускает его. Специалисты по информационной безопасности пояснили, что целью мошенников является хищение документов и ведение корпоративного шпионажа путем доступа к почтовым ящикам на рабочих местах.

— Используемые вредоносные программы и методы имеют много общего с деятельностью группы XDSpy. В частности, исходный код и методы запуска вредоносного сценария WSF, а также некоторые имена файлов соответствуют версиям прошлых лет. Цели XDSpy: шпионаж, кража документов и других файлов, а также корпоративных данных, необходимых для доступа к почтовым ящикам, — заключили в ИТ-компании.

В прошлом мошенники использовали мобилизацию для кражи аккаунтов Telegram. По схеме злоумышленники отправляют потенциальной жертве ссылку на сайт, выдающий себя за «Госуслуги». Фейковая страница позволяет авторизоваться через Telegram: пользователь должен авторизоваться, чтобы проверить свое имя в «списке мобилизованных россиян».

Президент России Владимир Путин подписал указ о частичной мобилизации в своем обращении к согражданам в сентябре. Глава государства уточнил, что призывать будут только граждан, находящихся в запасе. С учетом опыта военной операции в Украине они будут участвовать в дальнейшей подготовке.


Подписывайтесь на «Гродно 24» в Дзен Новости и на наш канал в Дзен

Поделись публикацией

Самые популярные публикации


Следи за нами в социальных сетях