Почтовая тревога: киберпреступники от имени федерального ведомства требуют прислать схемы укрытий от атак БПЛА

Компания F6, российский разработчик технологий для борьбы с киберугрозами, зафиксировала новый сценарий киберпреступной атаки через электронную почту, нацеленный на промышленные предприятия России. В июле 2026 г. злоумышленники от имени федерального ведомства рассылали электронные письма с требованием направить на почтовый адрес злоумышленников ряд сведений, включая схемы укрытий для работников при угрозе атак БПЛА и ракетной опасности. Рассылка была направлена в адрес 500 российских предприятий и организаций. Об этом CNews сообщили представители F6.

Аналитики департамента детектирования и предотвращения угроз (MXDR) компании F6 предупреждают о новом сценарии атаки через электронную почту, который киберпреступники используют против российских промышленных предприятий.

В июле 2026 г. система защиты корпоративной почты F6 Business Email Protection (F6 BEP) зафиксировала и заблокировала опасную рассылку в адрес клиентов компании от имени федерального ведомства. Поддельные письма с темой «О мерах по обеспечению безопасных условий труда работников» направлены от имени действующего руководителя департамента ведомства.

В этих письмах под предлогом «возросших рисков для производственных объектов и работников» содержится требование направить на электронный адрес внутреннюю информацию, включая порядок действий работников предприятия при угрозе атак БПЛА и ракетной опасности, схемы укрытий, маршруты эвакуации и материалы инструктажей.

Подложные электронные письма содержат два варианта одного и того же поддельного документа – в форматах .docx и .pdf. Эти файлы – не вредоносные, однако потенциально они не менее опасны, чем файлы-приманки с вредоносным ПО, так как могут спровоцировать пользователя на разглашение важной информации киберпреступникам. Документ имитирует официальный стиль деловой переписки ведомства и устанавливает короткий срок ответа. В списке рассылки указаны адреса 500 российских предприятий и организаций.

Поддельные письма отправлены с публичного почтового сервиса. Адрес, на который предписывается направить сведения, имитирует типичную электронную почту ведомства. Отличие – только в домене: он расположен в зоне .digital, в то время как официальные домены федеральных органов исполнительной власти находятся в зоне.ru.

Поддельный домен в зоне .digital, который используется в атаке, создан 24 июня 2025 г. Указанный при его регистрации контактный телефон (+380........) связан с Украиной.

Обнаружить и заблокировать такие опасные рассылки - сложная задача: в подобных письмах нет вредоносных файлов, архивов и фишинговых ссылок, которые характерны для почтовых сообщений от киберпреступников.

• Подобрать тариф на аварийное восстановление DRaaS на ИТ-маркетплейсе CNewsMarket