Департамент цифрового развития Минобрнауки России (далее – Департамент) сообщает, что п...
Департамент цифрового развития Минобрнауки России (далее – Департамент) сообщает, что по результатам анализа сведений об угрозах безопасности информации, проводимого специалистами ФСТЭК России в условиях сложившейся обстановки, с подменного почтового адреса postin@fsteck-gov[.]ru в адрес субъектов критической информационной инфраструктуры и организаций Российской Федерации направляются фишинговые письма от имени ФСТЭК России с тематикой «Критическое обновление – ФСТЭК России». В вложениях указанных писем содержатся документ-приманка с наименованием «КВ5051430.pdf» и архив с наименованием «КВ5051430.zip», содержащий исполняемый файл с наименованием «КВ5051430.exe». После запуска пользователем указанного файла осуществляется внедрение на целевую систему вредоносного программного обеспечения типа «стилер». Департамент сообщает, что официальным почтовым ящиком ФСТЭК России, с которого осуществляется рассылка электронных писем, являются адреса электронной почты с наименованием домена «@fstec.ru». С целью предотвращения реализации угроз безопасности информации, связанных с фишингом, Департамент рекомендует выполнить следующие мероприятия. 1. Заблокировать доставку писем от адреса электронной почты postin@fsteck-gov[.]ru. 2. Проверять имя домена отправителя электронного письма в целях идентификации отправителя. 3. При получении подозрительных электронных писем от имени ФСТЭК России, необходимо связаться с работником ФСТЭК России и удостовериться в их легитимности.