БУДЬТЕ БДИТЕЛЬНЫ ПРИ РАБОТЕ с ЭЛЕКТРОННОЙ ПОЧТОЙ
БУДЬТЕ БДИТЕЛЬНЫ ПРИ РАБОТЕ с ЭЛЕКТРОННОЙ ПОЧТОЙ Для предотвращения реализации угроз безопасности информации, связанных с деятельностью хакерских группировок по фишинговым рассылкам, необходимо принять следующие меры защиты: 1. Проверять имя отправителя электронного письма в целях идентификации отправителя. Для этого необходимо обращать внимание на наименование почтового адреса и сопоставлять его с адресами (доменами) организаций, с которыми осуществляется служебная переписка. 2. Организовать получение почтовых вложений только от известных отправителей. Для этого необходимо организовать ведение списков адресов электронной почты организаций, с которыми осуществляется взаимодействие. 3. Не открывать и не загружать почтовые вложения писем с тематикой, не относящейся к деятельности организации. ХАКЕРСКАЯ СВОДКА Хакерской группировкой Rare Werewolf осуществляются фишинговые рассылки электронных писем, во вложениях которых прикреплен архив с наименованием «doc.rar». Архив содержит исполняемый файл с наименованием «doc.exe», после запуска пользователем которого осуществляется демонстрация документа-приманки и внедрение на целевую систему программного обеспечения для получения удаленного доступа «AnyDesk». Хакерской группировкой Fairy Wolf осуществляются фишинговые рассылки электронных писем, во вложениях которых прикреплен архив с наименованием «Претензия по ЯК № 64912674912436501542 от 2023.zip». Архив содержит файл с наименованием «Претензия по ГК № 64912674912436501542 от 2023.hta», после запуска пользователем которого осуществляется внедрение вредоносного программного обеспечения. Хакерской группировкой xplogs22 осуществляются фишинговые рассылки электронных писем, во вложениях которых прикреплен архив с наименованием «Contract.r12». Архив содержит файл с наименованием «Contract.js», после запуска пользователем которого осуществляется выполнение вредоносного JS-скрипта и внедрение вредоносного программного обеспечения типа «троян удаленного доступа» (XWorm RAT). Хакерской группировкой Fluffy Wolf осуществляются фишинговые рассылки электронных писем с тематикой «Счет в оплату! Срочно!!». Во вложениях указанных писем прикреплен архив с наименованием «doc_1C_buh_cach_09393403330.rar», внутри которого содержится исполняемый файл с наименованием «doc_1C_buh_cach_09393403330.scr». После запуска пользователем указанного файла осуществляется внедрение вредоносного программного обеспечения типа «троян удаленного доступа» (PureRAT). Хакерской группировкой Paper Werewolf осуществляются фишинговые рассылки электронных писем с тематикой «Документ к ознакомлению». Во вложениях указанных писем прикреплен файл с наименованием «Требования.pdf», после запуска которого пользователю отображается уведомление о необходимости обновления программного обеспечения Acrobat Reader для дальнейшего ознакомления с документом. После нажатия пользователем на кнопку «Установить» осуществляется загрузка архива с наименованием«Adobe_Reader_RU.zip», внутри которого содержится исполняемый файл с наименованием «Adobe_Acrobat_Reader_Plugin_ru.exe». После запуска пользователем указанного исполняемого файла осуществляется выполнение команд оболочки сценариев «PowerShell», демонстрация документа-приманки и внедрение на целевую систему вредоносного программного обеспечения типа «троян удаленного доступа» (WarpRAT). Хакерской группировкой Eagle Werewolf осуществляются фишинговые рассылки электронных писем с тематикой «Важная информация. Приказ Росжелдора № 912 от 27.08.2026 – режим ограничений». Во вложениях указанных писем прикреплены файл с наименованием «Приказ_Росжелдор_№912_от_ 27.08.2026.pdf» и архив с наименованием «Форма заявки + инструкция.rar». Архив содержит документ-приманку с наименованием «Forma_1.pdf» и исполняемый файл с наименованием «Forma_2_Inst.docx.scr», после запуска пользователем которого осуществляется демонстрация документа-приманки и внедрение систему вредоносного программного обеспечения.