Мошенники, готовят атаку на нефтегазовые компании, что можно увидеть на домене ACCOUNTS-ANK72.RU.
Домен имитирует официальный ресурс Ассоциации «Нефтегазовый кластер», в которую входит большое количество крупных игроков нефтегазовой отрасли, и предлагает проверить отправленные документы. Вероятно, ссылки на них рассылаются на известные адреса электронной почты сотрудников компаний.
Индивидуальные ссылки создаются через панель администратора. Задумка заключается в том, что в зависимости от способа открытия — через QR-код на телефоне или по ссылке на компьютере — пользователю может быть направлен вредоносный файл, специально подготовленный для его устройства.
Таким образом, злоумышленники могут получить доступ не только к личным данным жертвы, но и к корпоративной сети компании.
Домен заблокируем.
(Заблокирован за 18 часов 52 минуты)
#фишинг #нефть #ank72
Домен имитирует официальный ресурс Ассоциации «Нефтегазовый кластер», в которую входит большое количество крупных игроков нефтегазовой отрасли, и предлагает проверить отправленные документы. Вероятно, ссылки на них рассылаются на известные адреса электронной почты сотрудников компаний.
Индивидуальные ссылки создаются через панель администратора. Задумка заключается в том, что в зависимости от способа открытия — через QR-код на телефоне или по ссылке на компьютере — пользователю может быть направлен вредоносный файл, специально подготовленный для его устройства.
Таким образом, злоумышленники могут получить доступ не только к личным данным жертвы, но и к корпоративной сети компании.
Домен заблокируем.
(Заблокирован за 18 часов 52 минуты)
#фишинг #нефть #ank72