Хакеры используют украинские домены для кражи корпоративных данных

Преподаватель Института информационных технологий РТУ МИРЭА Андрей Рыбников отмечает, что расчет мошенников строится на автоматизме повседневных действий. Если раньше злоумышленники создавали поддельные аккаунты руководства в мессенджерах для точечных атак, то сейчас они перешли к массовым рассылкам. В одном из случаев на почту университета пришло уведомление от имени ICT Support, однако реальный адрес отправителя оказался связан с инфраструктурой Краматорского горсовета.

Главная угроза заключается в визуальной схожести подделки с обычными корпоративными письмами о переполнении почтового ящика или истечении срока действия пароля. Переход по предложенной ссылке перенаправляет жертву на фейковую страницу авторизации. Эксперт рекомендует проверять полный адрес отправителя и внимательно изучать доменное имя сайта, на который ведет ссылка, прежде чем вводить любые учетные данные.