Под видом повесток россиянам стали рассылать электронные письма с вредоносным ПО

06.10.2022 16:20:00

Вредоносную рассылку под видом повесток в рамках частичной мобилизации выявили эксперты «Лаборатории Касперского».

Вредоносную рассылку электронных писем, маскирующихся под повестки в рамках частичной мобилизации, обнаружили эксперты «Лаборатории Касперского»,

сообщает ТАСС.

В письмах злоумышленники сообщают гражданину, что из-за неполучения повестки с конкретным номером ему надо срочно явиться в указанное место и время. При этом письма тщательно проработаны. В них есть ссылки на статьи Уголовного кодекса, поскольку в тексте содержатся угрозы штрафами и уголовной ответственностью; используется геральдика и стилистика соответствующего ведомства. 

Более подробную информацию предлагают получить из якобы повестки в формате PDF, которую надо скачать по ссылке. 

Как поясняют эксперты, эта ссылка ведет на скачивание архива с исполняемым скриптом с расширением WSF. При открытии файла для отвлечения внимания будет скачан и отображен в браузере PDF-документ, имитирующий отсканированную повестку, но параллельно будет создан файл AnalysisLinkManager.exe во временной папке, а затем он будет запущен.

Эксперты объясняют, что используемое вредоносное ПО и техники во многом схоже с активностью группы XDSpy, которая ставила своими целями шпионаж, кражу документов и других файлов, а также данных для доступа к корпоративным почтовым ящикам.

Чтобы не стать жертвой злоумышленников, надо помнить о том, как именно может быть получена повестка. На портале «Объясняем.рф» поясняется, что повестка должна быть вручена мобилизуемому лично в руки под роспись, вручить ее может уполномоченное военным комиссариатом лицо по месту фактического пребывания гражданина или на работе.