Мошенники имитируют проверки правоохранителей для шифрования корпоративных сетей
Злоумышленники маскируют троянцы под официальные уведомления о доследственных проверках, чтобы парализовать корпоративные сети и вымогать выкуп. Доверие сотрудников к государственной форме документов становится главным уязвимым местом, требующим срочного пересмотра протоколов безопасности.
По данным «Лаборатории Касперского», российские компании столкнулись с новой волной целевых атак, где злоумышленники имитируют действия правоохранительных органов. Схема, запущенная в мае 2026 года, использует официальные уведомления о «доследственной проверке» для внедрения троянцев в корпоративные сети. Цель атакующих — шифрование инфраструктуры и требование выкупа, что создает прямые финансовые риски для бизнеса и угрозу остановки операционной деятельности.
Механика атаки и векторы проникновения
Злоумышленники перенесли методы телефонного мошенничества в цифровую среду, адаптировав их под корпоративный документооборот. Атака начинается с отправки на корпоративную почту писем, оформленных под официальные постановления. Вложения содержат PDF-файлы с детализированной информацией: ссылки на законодательство, регистрационные номера и визуальные элементы, имитирующие государственные гербы.
Сценарий взаимодействия с жертвой выстроен в несколько этапов:
- Имитация срочности: Сотрудника просят не разглашать информацию о проверке, что блокирует обращение в службу безопасности компании.
- Сбор данных: Пользователю предлагают заполнить анкету о технических характеристиках устройства, действиях в конкретные даты и использовании программ удаленного управления.
- Легитимизация: Жертву просят подписать заявление о согласии на «техническое исследование» рабочего места.
- Внедрение вредоноса: После заполнения документов приходит письмо с программой для «исследования», которая на деле является троянцем.
После запуска программы злоумышленники проводят разведку внутренней сети, готовясь к шифрованию данных. Высокая детализация документов и использование профессиональной терминологии повышают вероятность успешного обмана сотрудников, не знакомых с реальными процедурами проверок.
Риски для бизнеса и рекомендации по защите
Переход от атак на частных лиц к целевым ударам по организациям меняет ландшафт киберугроз. Основной риск заключается в том, что сотрудник воспринимает угрозу как официальное действие государства и игнорирует внутренние протоколы безопасности. Это приводит к компрометации сети и потенциальной потере критически важных данных.
Для минимизации ущерба бизнесу необходимо внедрить следующие меры:
- Техническая защита: Установка решений, автоматически фильтрующих подозрительные письма, например, Kaspersky Secure Mail Gateway.
- Обучение персонала: Проведение тренингов по распознаванию социальной инженерии с использованием платформ вроде Kaspersky Automated Security Awareness.
- Процедурный контроль: Установление жесткого правила: любые запросы от имени государственных органов, пришедшие по электронной почте, требуют обязательной перепроверки через официальные каналы связи или службу безопасности компании.
Контекст и последствия для рынка
Эволюция методов кибератак указывает на рост сложности угроз в российском сегменте. Злоумышленники все чаще используют доверие к государственным институтам как инструмент для обхода защитных барьеров. Для компаний это означает необходимость пересмотра политик информационной безопасности с акцентом на человеческий фактор.
Опыт показывает, что традиционные методы фильтрации спама могут быть недостаточны против атак с высоким уровнем детализации. Бизнесу следует рассматривать подобные инциденты не как единичные случаи, а как системную угрозу, требующую постоянного обновления сценариев реагирования. Своевременное обучение сотрудников и внедрение автоматизированных систем проверки входящей документации становятся ключевыми факторами устойчивости организации.
Источник: kaspersky.ru
