#кибербез
В коллекции вредоносных рассылок от имени правоохранительных органов пополнение.
В сентябре нескольким адресатам было отправлено письмо от «Следственного комитета» с повесткой для вызова на допрос в качестве свидетеля по уголовному делу (скриншот 1).
Сама повестка — это PDF-документ, который при попытке открыть его грустно констатирует, что просмотреть содержимое не получается и нужно скачать Adobe Font Package, чтобы данные отобразились корректно (скриншот 2).
🔗 Ссылка ведет на домен
adobe.updatedownloader.com, откуда, если обратиться к нему с российского IP-адреса, действительно скачивается файл с именем:adobe_PDF_reader_fonts_update_24.2.5_Win_x86-64.exe (bea1dfdae82c67aac7a262c25dffadc0190270e2412db0c051da9ffab8e3a157)
К сожалению, файл представляет собой Medusa Stealer, поэтому прочитать документ так и не получится…
🤔 Если внимательно приглядеться к письму, можно заметить пасхалки — и разоблачить злоумышленников:
• В поле отправителя указано
noreply@sledcom.ru — это легитимный адрес электронной почты государственного органа, однако письмо не содержит подписи DKIM, позволяющей проверить подлинность отправителя.• Письмо отправлено c IP-адреса, не принадлежащего организации, от имени которой якобы пришла повестка.
• «
СЛЕДСТВЕННIЙ КОМИТЕТ» в шапке письма.