В Украине зафиксирована новая волна мошеннических рассылок. Их организаторы выдают себя за Службу безопасности Украины и рассылают электронные письма, в которых призывают скачать "программное обеспечение для безопасной связи". Но на самом деле их цель – похищение данных или заражение устройств вредоносным ПО.

"Существует прямая угроза перехвата сетевого трафика и деанонимизации участников закрытого обмена данными. С целью недопущения раскрытия конфиденциального сотрудничества направляем программное обеспечение для обеспечения безопасной и безрегистрационной передачи информации куратору Службы безопасности Украины", – говорится в тексте сообщения.

Несмотря на то, что в поле отправителя отображается название "Служба безопасности Украины", реальный электронный адрес – [email protected] – не имеет никакого отношения к официальному домену СБУ (ssu. gov.ua).

Мошенники предоставили гиперссылку якобы для загрузки необходимого приложения. Но, несмотря на указанный адрес, настоящая ссылка ведет совсем по другому адресу в интернете.

Анализ реальной ссылки показал, что она ведет на файл с расширением . php (серверный скрипт). Это означает, что при нажатии автоматически запускается действие на внешнем сервере. Такие скрипты могут незаметно считывать личные данные пользователя, устанавливать вирусы или перенаправлять на другие опасные ресурсы.

Исследование DNS-записей домена выявило использование серверов с доменным расширением .ru. Хотя это и не является 100% доказательством прямого участия российских спецслужб, администрирование ресурсов осуществляется через инфраструктуру, связанную с российским хостинг-провайдером. Для "официального органа Украины" это является абсолютно недопустимым и представляет собой наивысший фактор риска.