🏭 Началась охота за промышленными предприятиями Коллеги из F6 сообщили о новой кампании, нацеленной на российские промы
Коллеги из F6 сообщили о новой кампании, нацеленной на российские промышленные предприятия.
📧 От имени федерального ведомства организациям рассылают письма с официально звучащей темой: «О мерах по обеспечению безопасных условий труда работников».
На первый взгляд всё выглядит правдоподобно.
Под предлогом возросшей угрозы атак БПЛА предприятия просят направить:
📄 схемы укрытий;
🚪 маршруты эвакуации;
🦺 инструкции для сотрудников;
🏢 порядок действий при воздушной тревоге.
🧠 Это интересный пример того, как меняется фишинг.
Если раньше мошенников в первую очередь интересовали деньги или доступ к аккаунтам, то теперь они всё чаще пытаются получить чувствительную информацию, которая сама по себе представляет ценность.
Причём никаких вирусов во вложениях может и не быть.
🎭 Главный инструмент здесь — доверие к официальному стилю документа.
По данным F6, письма отправлялись с обычного публичного почтового сервиса, а адрес для ответа лишь имитировал электронную почту государственного ведомства. Анализ инфраструктуры также показал связь указанного контактного номера с Украиной.
📨 В письмах даже содержались новые «правила», которых на самом деле никто не вводил: например, что сотрудники могут не выходить на работу во время воздушной тревоги без риска увольнения, а работодатели обязаны срочно утвердить новые схемы укрытий и сократить ночные смены.
📊 По информации F6, только за июль подобная рассылка была зафиксирована и заблокирована при попытке доставки примерно на 500 российских предприятий и организаций.
📌 Есть одна важная мысль.
Фишинг давно перестал быть исключительно способом украсть деньги. Всё чаще целью становятся документы, внутренняя информация, организационные процессы и любые сведения, которые могут оказаться полезнее банковской карты.
Поэтому сегодня защищать нужно не только пароли, но и информацию, которая на первый взгляд может показаться «не такой уж секретной».
🙌 Берегите свои данные и здравый смысл!
📲 Подписывайтесь на канал «Без обмана»: @elkabezobmana
✔️ Теперь и в MAX!
https://max.ru/elkabezobmana