Activatica.org 🟠 Активатика

Осторожно: фишинговые рассылки от ФСБ

Авторы совместного расследования по информационной безопасности - Access Now, Citizen Lab и «Первого отдела» пришли к выводу, что сотрудники ЦИБ ФСБ уже несколько лет рассылают фишинговые письма сотрудникам НКО, правозащитных организаций и независимых СМИ из России, Беларуси и Восточной Европы.

Письма могли быть отправлены или со взломанных почтовых ящиков или с адресов, очень похожих на настоящие. Рассылки были персонализированными и учитывали особенности биографии потенциальных жертв, их контакты и карьеры.

Письма содержали правдоподобные рабочие тексты и имели самое главное для злоумышленников - вложение в виде «заблокированного» PDF-файла. Ссылка на «разблокировку» вела на поддельные страницы, имитирующие Proton Drive и Google Drive, через которые можно было получить логин и пароль к настоящей почте или гугл-диску адресата. Такие атаки начались в 2022 году.

Что делать, если вы получили подозрительное письмо:

1. Поищите адрес отправителя в истории своей почты. Если он не совпадает хотя бы в одном символе, вас пытаются ввести в заблуждение.

2. Свяжитесь с отправителем другим способом. Взломать почту вполне возможно — получите подтверждение у человека, что он действительно отправлял вам это письмо.

3. Откройте документ в веб-почте. Так злоумышленник не сможет запустить код на вашем компьютере. Все ссылки можно скопировать в браузерную строку — так вы увидите настоящий адрес ссылки и сможете сравнить с настоящим.

4. Не переходите по ссылкам в «зашифрованных» или «защищенных» PDF. Настоящий файл не будет размыт, содержать кнопок перехода и прочих вещей, которые пытаются выманить ваш клик. Отправьте файл на сканирование в VirusTotal или Hybrid Analysis.

Подобный разбор фишинговой рассылки ФСБ - в этом видео

Много информации по цифровой безопасности можно найти в постах «Первого отдела»

Иллюстрация: Access Now

🟠Подпишитесь на @Activatica в Telegram

🟠Предложите новость @ActivaticaBot

#фсб #фишинг #хакеры #безопасность

1.3K views17:22

‼️Поисковики РФ выдают фейковые сайты за проект «Хочу жить»

Яндекс при вводе в строку поиска «Хочу жить сайт» в топе выдачи показывает фишинговый сайт*, скорее всего связанный с ФСБ. В названии фишингового сайта указана латинская буква y вместо i.

На фейковые сайты обратил внимание IT-специалист Артем Тамоян, поделившись наблюдениями в сети X.

«Несмотря на наличие заблокированных официальных зеркал (они тоже появляются в выдаче, но ниже), Яндекс единственный выше всех выдаёт фишинговый сайт ФСБ», — написал Тамоян [пунктуация автора соханена – прим. ред.].

Также Тамоян обратил внимание, что фейковый сайт ведет на фейковый телеграм-бот, который отличается лишней буквой «i» в названии.

Редакция Activatica проверила результаты выдачи на Rambler и Mail.ru, они также выдают в топе поиска фейковые сайты якобы украинского проекта. Например, в поисковике от Google при вводе «Хочу жить сайт» в топе выдачи показывает ссыли на оригинальные соцсети проекта.

Подлинный сайт (hochuzhit.com) проекта «Хочу жить» и правильное имя телеграм-бота указаны в их телеграм-канале (@hochu_zhyt). Настоящий телеграм-канал проекта «Хочу жить» легко определить по большому количеству подписчиков (на момент публикации их более 65 тыс.).

Ранее Артем Тамоян обнаружил, что поисковики в России показывали в топе выдачи фишинговые сайты ЛСР и РДК. После публикации американский регистратор доменных имен и веб-хостинг Namecheap заблокировал домены, которые использовала ФСБ в качестве сайтов-ловушек.

«Хочу жить» — украинский государственный проект, помогающий военным из России и Беларуси и мобилизованным на оккупированных территориях, принимающим участие во вторжении в Украину, безопасно сдаться в плен. В рамках проекта работают горячая линия, сайт, телеграм-канал и телеграм-бот.

В РФ уже заведено много уголовных дел за желание перейти на сторону Украины, вступить в ЛСР или РДК. Правозащитники предполагают, что часть таких дел — провокация спецслужб.

*Фишинговый сайт – мошеннический сайт, не имеющий отношения к оригинальному сайту разработчиков

Фото: Activatica

🟠Подписывайтесь на @Activatica в Telegram

🟠Предложите новость @ActivaticaBot

#хочужить #фсб #фишинг #провокация

1.1K views12:54

About

Blog

Apps

Platform