Промышленные гиганты и крупные организации столкнулись с изощренной новой тактикой киберпреступников. На этот раз злоумышленники бьют по самому больному — по вопросам безопасности и защиты сотрудников от атак беспилотников и ракетной угрозы. Как сообщают эксперты компании F6, мошенники маскируются под официальные федеральные ведомства, пытаясь выманить у предприятий критически важную внутреннюю информацию.
Сценарий атаки выглядит пугающе убедительно. В июле системы защиты корпоративной почты F6 зафиксировали и успешно пресекли массовую рассылку, целью которой стали 500 различных предприятий и организаций. Письма, озаглавленные «О мерах по обеспечению безопасных условий труда работников», рассылались якобы от лица действующего руководителя профильного департамента ведомства.
Механика обмана строится на манипуляции страхом и чувством ответственности. Под предлогом «возросших рисков для производственных объектов» получателям настойчиво предлагалось предоставить конфиденциальные данные: детальные инструкции по действиям при атаках БПЛА и ракетной опасности, схемы расположения укрытий, утвержденные маршруты эвакуации и материалы проведенных инструктажей.
Интересно, что в самих вложениях (файлах форматов .docx и .pdf) вредоносного программного кода не обнаружено. Однако эксперты F6 предупреждают: опасность заключается в самой сути документа. Имитируя строгий официальный стиль и устанавливая крайне короткие сроки для ответа, мошенники провоцируют сотрудников на неосторожность и добровольное разглашение чувствительных сведений.
Разоблачить подделку можно при внимательном анализе технических деталей. Письма рассылались через публичный почтовый сервис, а адрес для ответа лишь внешне напоминал официальный, но использовал доменную зону .digital вместо привычной и легитимной .ru. Более того, контактный номер телефона, привязанный к этому домену, имеет украинский код (+380...).
В содержании фейковых инструкций также присутствовали элементы психологического давления. Злоумышленники якобы «разрешали» работникам не выходить на смену при сигналах воздушной тревоги без риска увольнения (при условии уведомления руководства), но одновременно накладывали на работодателей жесткие обязательства: не допускать людей к труду в опасных зонах, сократить количество ночных смен и в кратчайшие сроки утвердить планы эвакуации.
Специалисты F6 подчеркивают, что их системы защиты способны распознавать подобные атаки на ранней стадии. Алгоритмы блокировки работают за счет сопоставления заявленной организации с реальным адресом отправителя, выявляя признаки социальной инженерии даже в тех случаях, когда в письмах нет ни вирусов, ни фишинговых ссылок.
Стоит отметить, что общая статистика киберугроз демонстрирует тревожную динамику: доля атак с использованием вредоносного ПО выросла вдвое. В арсенале преступников значатся опасные инструменты, такие как троян Mamont, способный оформлять кредиты через банковские приложения, NFCGate для кражи средств через смартфоны, а также шпионское ПО LunaSpy. Особую угрозу представляет схема DarkWatchman, нацеленная на бухгалтеров в странах СНГ, чей средний ущерб с начала 2026 года составляет порядка 10 миллионов рублей.
На фоне растущей цифровой преступности власти предпринимают решительные шаги. В начале июля правительство РФ утвердило создание оперативного штаба по борьбе с кибермошенничеством. Возглавил структуру вице-премьер Дмитрий Григоренко. Задача штаба — оперативное выявление новых схем и разработка инструментов противодействия, включая использование государственной системы «Антифрод».
