МВД России предупредило сотрудников крупных компаний и государственных корпораций о распространении новой схемы мошенничества, нацеленной на кражу корпоративных данных и последующее заражение внутренних сетей вирусами-шифровальщиками.
Как рассказали в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ, злоумышленники научились маскироваться под сотрудников правоохранительных органов и осуществляют целенаправленную рассылку писем на рабочие электронные адреса сотрудников с требованием пройти так называемую «доследственную проверку рабочего места».
Для придания своим посланиям максимальной убедительности преступники не ленятся прикреплять к письмам набор фейковых, но выглядящих крайне реалистично документов: сфабрикованное постановление о проведении проверки, требование о неразглашении конфиденциальной информации и бланк заявления о добровольном согласии на техническое исследование устройства.
Войдя в доверие и запугав жертву угрозой уголовной ответственности за отказ от сотрудничества со следствием, аферисты предлагают ей добровольно заполнить подробную анкету с вопросами о персональных данных, технических характеристиках используемого рабочего компьютера, сетевых учётных записях, конкретных действиях в определённые даты, а также об используемых в компании программах удалённого доступа.
Сразу после получения этих данных на рабочую электронную почту сотрудника присылают якобы необходимую для сканирования уязвимостей программу, которая на самом деле оказывается троянцем, проникающим в корпоративную сеть через учётную запись жертвы. Получив доступ, вирус используется для полномасштабной разведки инфраструктуры и последующего тотального шифрования всех критически важных данных с последующим предъявлением миллионного требования о выкупе.
Ранее в МВД рассказали о схемах мошенников с билетами на концерты.
