Фишеры собирают данные email-аккаунтов чиновников Белоруссии, Украины, Узбекистана

Фишеры собирают данные email-аккаунтов чиновников Белоруссии, Украины, Узбекистана
Фишеры собирают данные email-аккаунтов чиновников Белоруссии, Украины, Узбекистана
Аналитики из британской ИБ-компании Cyjax выявили масштабную фишинговую кампанию, нацеленную на сбор логинов и паролей для доступа к почтовым ящикам госслужащих.

Созданные преступниками сайты имитируют email-порталы министерств и ведомств в странах Европы, Ближнего Востока, Африки и Азиатско-Тихоокеанского региона.

Исследователи полагают, что эта узконаправленная кампания была запущена полтора года назад; в настоящее время активны 15 фишинговых страниц. Анализ более полусотни имен хостов показал, что мишенями злоумышленников в основном являются госструктуры около десятка стран, в том числе Белоруссии,  Украины, Турции и Узбекистана, – пишет «Anti-Malware.

Созданные фишерами ловушки имитируют в основном страницы email-порталов для работников различных министерств (иностранных дел, финансов, энергетики). Примечательно, что список атакуемых организаций включает также Российскую академию наук и почтовый сервис Mail.ru.

Домены, используемые в рамках текущей кампании, обычно начинаются с «mail», а в качестве имени хоста проставлено полное имя домена целевой организации. При этом к регистрации фишеры прибегли лишь в пяти случаях.

Каким образом злоумышленники заманивают посетителей на свои сайты, пока неясно. Образцов фишинговых писем до сих пор никто не представил, хотя распространение ссылок по почте — в данном случае наиболее вероятный вариант.

Автором масштабной кампании, по мнению Cyjax, может оказаться какая-то APT-группа. В пользу этой гипотезы говорит сходство шаблонов фишинговых страниц с тем, который использовала Sandworm в прошлогодней атаке в Украине.


Распечатать
03 февраля 2025 Посол Испании в Бельгии был снят с должности после того, как задремал во время выступления министра
03 февраля 2025 В московском жилом комплексе "Алые паруса" произошел взрыв: человек погиб
03 февраля 2025 Франция борется с наркокартелями, иммиграцией и насилием, - сообщил министр внутренних дел Бруно Ретельо
03 февраля 2025 США обеспокоены влиянием Китая на Панамский канал
03 февраля 2025 Установлена причина взрыва в жилом комплексе «Алые паруса» в Москве
03 февраля 2025 Туристы на Маврикии охвачены паникой из-за приближения циклона
03 февраля 2025 Беспилотные летательные аппараты атаковали Волгоград: в городе произошло более 50 взрывов
03 февраля 2025 Коррупция и скрытые связи с Кипром: каким образом Владимир Кисляк осуществляет контроль над Кубанью
03 февраля 2025 В Пенсильвании отметили День сурка, в ходе которого был предсказан продолжительный зимний период
03 февраля 2025 Трамп убеждён в том, что переговоры между Украиной и Россией увенчаются успехом
03 февраля 2025 Активист Карась сообщил об увеличении количества взрывов около военных комиссариатов
03 февраля 2025 В Свердловской области проводится расследование нарушений, связанных с учётом медицинских услуг
03 февраля 2025 Состояние российских олигархов увеличилось более чем на 14 миллиардов с начала года
03 февраля 2025 В Турции произошло смертельное ДТП: грузовик с пассажирами сорвался с моста
03 февраля 2025 На Камчатке в результате конфликта бизнесмен застрелил своего друга и коллегу
03 февраля 2025 Скончалась актриса, сыгравшая в сериале "Игра в кальмара 2" и фильме "Поезд в Пусан"
03 февраля 2025 В Москве в результате взрыва мог погибнуть криминальный авторитет Армен Саркисян
03 февраля 2025 Дональд Трамп объявил о приостановке финансирования Южной Африки
03 февраля 2025 Илья Гаврилов был приговорён к тюремному заключению за ограбление банка
03 февраля 2025 Актёр Станислав Колокольников, известный по сериалу «Возвращение Мухтара», ушёл из жизни на 64-м году