Специалисты «Почты Mail» предупредили о новой волне фишинговых писем с вредоносными вложениями, замаскированными под деловую документацию, сообщили РИА Новости в компании. По данным сервиса, злоумышленники оформляют сообщения как запросы на подписание документов, контрактную документацию или уведомления о различных обстоятельствах. Письма выдержаны в деловом стиле, содержат ссылки на федеральные законы и призывы срочно ознакомиться с вложенными файлами.
Команда антиспама «Почта Mail» предотвратила новую волну фишинговых рассылок с использованием запароленных RAR-архивов. Злоумышленники отправляют пользователям письма с вредоносным вложением, а пароль для открытия архива указывают прямо в тексте сообщения, — рассказали в компании.
Особенность новой схемы заключается в том, что вредоносная программа скрыта внутри защищенного паролем архива. Получатель открывает файл, считая его рабочим документом, после чего может запустить вредоносное ПО. За последний месяц доля таких заблокированных писем составила 13% от общего объема подобных сообщений.
В «Почте Mail» связали рост активности мошенников с периодом сдачи налоговой и квартальной отчетности. В это время пользователи и компании чаще получают официальные документы, финансовые уведомления и письма с вложениями, из-за чего могут менее внимательно проверять отправителей и содержимое файлов. По словам специалистов, такие атаки могут привести к компрометации учетных записей, утечке персональных и корпоративных данных или получению злоумышленниками доступа к устройству.
Ранее эксперт по кибербезопасности Николай Гончаров рассказал, что попытки тянуть время и «играть» с мошенниками во время разговора могут навредить человеку. По его словам, в ходе диалога человек рискует подтвердить злоумышленникам личную информацию, которой они уже располагают.
