Жителям Волгоградской области рассказали о новых схемах целевых кибератак

Кажущееся правдоподобие

Злоумышленники используют реальные названия организаций, имена, должности, контакты и актуальную повестку, маскируют вредоносные файлы под рабочие документы, а архивы защищают паролями. За правдоподобной легендой может скрываться начало многоэтапной атаки – запуск файла способен привести к загрузке вредоносных компонентов или получению удаленного доступа к устройству.

Легенда № 1: срочное согласование

В одном из сценариев злоумышленники имитируют деловую переписку по проекту. Получателя просят ускорить согласование технического задания с руководством – задержка якобы может повлиять на сроки работ. Письмо подписано «главным инженером производства», в тексте указано, что сообщение якобы проверено антивирусом. К нему прикреплен защищенный паролем архив, внутри которого вредоносный файл маскируется под рабочий документ. После запуска злоумышленники получают возможность удаленно подключаться к скомпрометированному устройству.

Легенда № 2: требования по усилению мер киберзащиты

Другая уловка – сообщение якобы от ведомства о новых требованиях по усилению мер киберзащиты. Получателю предлагают срочно ознакомиться со «служебной запиской» во вложении. Внутри архива вместо ожидаемого документа скрывается вредоносное ПО. При его запуске под угрозой оказываются сохраненные на устройстве пароли и другие данные. Официальный стиль, авторитетный отправитель и требование действовать немедленно призваны добавить письму достоверности, а тема информационной безопасности становится приманкой.

Легенда № 3: визит иностранцев

А вот необычная легенда. В письмах сообщается о будто бы планируемом рабочем визите иностранной делегации на российское предприятие для ознакомления с производственными технологиями, встреч со специалистами и обмена опытом. Для убедительности в сообщении указаны должность предполагаемого отправителя и контакты технического специалиста. К письму прикреплен архив с вредоносным файлом. При его запуске злоумышленники смогут собрать информацию о действиях пользователя на устройстве. Если сотрудник откроет вложение из письма, которое выглядит официально, это может привести к компрометации конфиденциальных данных.

Как защититься

В целевых атаках злоумышленники стараются сделать письма максимально похожими на привычную рабочую коммуникацию, а иногда добавляют дополнительные элементы доверия – например, пометку о том, что письмо якобы проверено антивирусом.

«Однако важно обращать внимание на контекст: ожидали ли вы такое письмо или документ, действительно ли его получение связано с вашими рабочими задачами, – предупреждает старший спам-аналитик «Лаборатории Касперского» Анна Лазаричева. – Особенно внимательно стоит относиться к неожиданным запросам, связанным с финансовыми операциями, учетными данными, установкой каких-либо программ. Рекомендуем не открывать неожиданные вложения и не переходить по ссылкам».

Эксперт советует: в случае малейшего сомнения лучше связаться с отправителем по другому, уже известному каналу коммуникации, например, позвонить по сохраненному номеру телефона или написать на адрес электронной почты, который вы использовали для общения с ним прежде.