Кажущееся правдоподобие
Киберпреступники все чаще используют максимально правдоподобные сценарии: в письмах фигурируют реальные названия компаний, имена руководителей, актуальные должности и рабочие контакты. Вредоносные файлы прячут под видом обычных документов, а архивы дополнительно защищают паролями – чтобы обойти автоматические проверки почты. За безобидной на первый взгляд легендой часто скрывается многоэтапная атака: один запуск файла может открыть злоумышленникам удаленный доступ к устройству или запустить загрузку вредоносных модулей.
Легенда № 1: срочное согласование
В этой схеме атакующие имитируют рабочую переписку по текущему проекту. Получателю предлагают в срочном порядке согласовать техническое задание с руководством – якобы промедление сорвет сроки работ. Письмо подписано именем «главного инженера производства», в тексте даже указано, что сообщение проверено антивирусом. Во вложении – запароленный архив, внутри которого вредоносный файл замаскирован под рабочий документ. После открытия злоумышленники получают возможность удаленно подключиться к зараженному компьютеру.
Легенда № 2: требования по усилению мер киберзащиты
Другая уловка – сообщение якобы от ведомства о новых требованиях по усилению мер киберзащиты. Получателю предлагают срочно ознакомиться со «служебной запиской» во вложении. Внутри архива вместо ожидаемого документа скрывается вредоносное ПО. При его запуске под угрозой оказываются сохраненные на устройстве пароли и другие данные. Официальный стиль, авторитетный отправитель и требование действовать немедленно призваны добавить письму достоверности, а тема информационной безопасности становится приманкой.
Легенда № 3: визит иностранцев
А вот необычная легенда. В письмах сообщается о будто бы планируемом рабочем визите иностранной делегации на российское предприятие для ознакомления с производственными технологиями, встреч со специалистами и обмена опытом. Для убедительности в сообщении указаны должность предполагаемого отправителя и контакты технического специалиста. К письму прикреплен архив с вредоносным файлом. При его запуске злоумышленники смогут собрать информацию о действиях пользователя на устройстве. Если сотрудник откроет вложение из письма, которое выглядит официально, это может привести к компрометации конфиденциальных данных.
Как защититься
В целевых атаках злоумышленники стараются сделать письма максимально похожими на привычную рабочую коммуникацию, а иногда добавляют дополнительные элементы доверия – например, пометку о том, что письмо якобы проверено антивирусом.
Старший спам-аналитик «Лаборатории Касперского» Анна Лазаричева предупредила, что важно обращать внимание на контекст: ожидал ли получатель такое письмо или документ, действительно ли его получение связано с рабочими задачами. Она также отметила, что особенно внимательно следует относиться к неожиданным запросам, связанным с финансовыми операциями, учетными данными и установкой каких-либо программ. Специалист рекомендовала не открывать неожиданные вложения и не переходить по ссылкам.
Эксперт советует: в случае малейшего сомнения лучше связаться с отправителем по другому, уже известному каналу коммуникации, например, позвонить по сохраненному номеру телефона или написать на адрес электронной почты, который вы использовали для общения с ним прежде.
