Мошенники рассылали фишинговые письма от имени ФНС

Group-IB совместно с ФНС в конце июля обнаружили адресную фишинговую атаку на организации и госучреждения, передают «Известия». В адресе отправителя была указана почта info@nalog.ru. Наименование почты имитировало легитимный домен ФНС. В реальности сообщения рассылались с публичных почтовых сервисов, а технические заголовки были подделаны.

Каждый раз, когда жертва открывала приложение к письму на компьютер загружалась легитимная программа для удаленного управления компьютером. Рассылка продолжается до сих пор. Такие письма получают сотрудники нефтяных и горнодобывающих компаний, аэропортов, операторов связи и других организаций.

Представители Group-IB отметили продуманность атаки. На компьютер жертва загружается полностью легитимная программа для удаленного управления компьютером, поэтому антивирусные программы не считали письмо вредоносным. «Лаборатория Касперского» за последнюю неделю зафиксировала около 1,6 тыс. фейковых посланий якобы от nalog.ru, пытавшихся атаковать устройства сотрудников.

За второй квартал года объем фишинга увеличился на 71% по сравнению с аналогичным периодом прошлого года. На сегодняшний день в России выявлено более 1 млн фальшивых сайтов. Кроме того, мошенники каждый день рассылают до 1 млн сообщений на электронные ящики частных лиц и организаций. Таким образом, 10% из писем, что вы получаете на свой e-mail, может оказаться фишинговыми сообщениями. С каждой такой успешной атаки жертва может потерять от 2 тыс. до 50 тыс. рублей.

Ранее финансовый регулятор сообщал о выявлении 119 тыс. фишинговых сайтов. Число электронных сообщений, ведущих на эти сайты, не поддается исчислению, но можно предположить, что в день банковские фишеры делают рассылку не менее чем по 100 тыс. адресов российских пользователей Интернета.