Киберпреступники начали атаку на промышленные предприятия России с целью получения информации о схемах защиты от беспилотников и ракетных угроз, представляясь федеральным ведомством. Эта информация предоставлена ИБ-компанией F6 РБК.

В организациях получают письма якобы от имени руководства департамента, касающиеся "обеспечения безопасных условий труда". F6 уточняет, что в данных посланиях приводится фальшивый предлог о "повышенных рисках" для промышленных объектов и персонала.

Получателей просят сообщить инструкции на случай атак беспилотников и ракет, а также схемы укрытий и маршруты эвакуации. Согласно заявлениям F6, рассылка велась через публичный почтовый сервис, а адрес для ответа имитировал корпоративную почту ведомства. Телефонный контакт, привязанный к домену, указывает на Украину.

Как сообщили в F6 РБК, хотя вложения в письмах не содержали вирусов, они воспроизводили официальный стиль и могли вынудить раскрыть конфиденциальную информацию. В текстах также утверждалось, что работникам позволено не появляться на работе при воздушной тревоге без угрозы увольнения, если они заранее предупредят руководство.

Письма также утверждают, что работодатели обязаны:

• не допускать сотрудников в небезопасные зоны,
• сократить ночные смены,
• незамедлительно утвердить схемы эвакуации и укрытия в ближайшие недели.

Система защиты электронной почты F6 зафиксировала и заблокировала подобную рассылку, насчитывающую 500 предприятий и организаций, как сообщили в ИБ-компании РБК.