Британська компанія з інформаційної безпеки Cyjax опублікувала дослідження, що стосується фішингової атаки на чиновників з Росії і декількох сусідніх країн.
Серед об'єктів атаки опинилися Російська академія наук (РАН), поштовий сервіс Mail.ru, а також держустанови більше десятка країн, включаючи Вірменію, Азербайджан, Китай, Киргизію, Грузію, Білорусь, Україну, Туреччину, Туркменістан і Узбекистан.
В результаті аналізу понад 50 доменів з'ясувалося, що вони стали з'являтися з весни 2020 року. «Зараз активні 15 сайтів, які імітують портали для входу в електронну пошту для співробітників міністерств закордонних справ, фінансів або енергетики різних країн», - повідомили «Коммерсанту» в Cyjax.
У відповідь на прохання прокоментувати результати дослідження, в Mail.ru повідомили, що «своєчасно реагують на подібні інциденти, включаючи ті, що перераховані в звіті». У компанії також відзначили, що в пошті Mail.ru працює антиспам-система, яка адаптується до нових сценаріїв спаму, в тому числі фішингового.
Як вважають в Cyjax, метою атаки є збір логінів і паролів для доступу до поштових скриньок держслужбовців. За словами директора експертного центру безпеки Positive Technologies Олексія Новікова, хакери можуть використовувати отриманий доступ для продовження атаки, відправляючи листи зі шкідливим вкладенням на адресу партнерів компанії.
З урахуванням відсутності негайної фінансової вигоди від атаки, спрямованості на Росію і сусідні країни, в Cyjax вважають, що за нею може стояти якесь прогосударственная угруповання.
Співзасновник проекту StopPhish Юрій Другач вважає, що мотивом кампанії може бути провокація проти Росії на тему того, що вона зламує своїх сусідів, на що вказує те, що деякі з доменів зареєстровані в липні, і сервери розміщені на російському хостингу. За його словами, щоб заплутати сліди, зловмисники часто реєструють для фішингових сайтів сервер в одній країні, IP-адреса - в іншій, а домен - у третій. «Це дозволяє їм ускладнити пошуки власника сайту», - каже Олексій Новіков.
