Злоумышленники начали выманивать у россиян, работающих в крупных организациях, личные данные и сведения о корпоративной сети. Об этом сообщают «Известия» со ссылкой на пресс-службу УБК МВД России и экспертов «Лаборатории Касперского».
Схема выглядит так: на рабочую почту приходит письмо якобы от правоохранительных органов с требованием пройти «доследственную проверку рабочего места». К письму прилагается постановление и предупреждение о неразглашении. Сотруднику предлагают заполнить анкету, где нужно указать данные о рабочем устройстве, действиях в определённые даты, программах удалённого доступа и личную информацию. Вместе с анкетой высылают «заявление» о согласии на «техническое исследование».
Затем жертве присылают программу, которая на поверку оказывается троянцем. С её помощью мошенники могут проникнуть в корпоративную сеть, провести разведку, а затем зашифровать инфраструктуру и потребовать выкуп. В МВД подчеркнули, что никакой «доследственной проверки рабочего места» не существует. Хотя пункт 144 УПК РФ действительно регулирует порядок рассмотрения сообщений о преступлениях, следователь или дознаватель никогда не рассылает подобные письма и не требует запускать на рабочем компьютере неизвестные программы. Всё это — выдумка аферистов.