С началом частичной мобилизации в России мошенники разослали уже несколько сотен вредоносных писем под видом повесток. Об этом сообщила пресс-служба «Лаборатории Касперского». Эксперты компании обнаружили рассылку в начале октября. В сообщениях говорилось, что «в связи с неполучением повестки» адресат должен срочно явиться в назначенное место в определенное время, иначе ему грозит уголовная ответственность. Более подробная информация якобы есть в повестке формата PDF, которую нужно скачать по ссылке. Письмо выглядит правдоподобно: со ссылками на УК России, передаются геральдика и стилистика соответствующего ведомства. «Лаборатория Касперского» предположила, кто может быть причастен к мошенничеству. «Анализ тактик и инструментов позволяет предположить, что за кампанией стоит группа XDSpy. <…> Цели XDSpy — шпионаж, кража документов и других файлов, а также данных для доступа к корпоративным почтовым ящикам», — отметили специалисты. Для предотвращения подобных обманов пользователям посоветовали «использовать комплексные решения для защиты всей инфраструктуры от кибератак любой сложности», применять специализированное решение, которое «сочетает функции детектирования и реагирования с функциями threat hunting». Еще один совет — проводить тренинги по реагированию на киберинциденты и тренинги по кибербезопасности.
