Подробности сообщила «Лаборатория Касперского»

Злоумышленники отправляют россиянам письма под видом повесток на фоне объявленной в стране частичной мобилизации. Об этом ТАСС рассказала «Лаборатория Касперского», которая обнаружила вредоносную рассылку.

В сообщениях говорится, что в связи с неполучением повестки с указанным номером человека призывают срочно явиться в назначенное место и время. Более подробная информация якобы указана в повестке в формате PDF,

которую необходимо скачать по ссылке.                                                                                                                                                                                                                                                                                                                                                                           «Лаборатория Касперского»

В компании подчеркнули, что письма злоумышленников оформлены так, чтобы не вызвать у получателя подозрений.

Они содержат геральдику и стилистику соответствующего ведомства, ссылки на статьи Уголовного кодекса РФ.

Ссылка ведет на скачивание архива с исполняемым скриптом с расширением WSF. Если открыть файл, то он для отвода глаз скачает и отобразит в браузере PDF-документ, имитирующий отсканированную повестку, и параллельно создаст файл AnalysisLinkManager.exe во временной папке и запустит его. Используемое вредоносное ПО и техники имеют множество сходств с активностью группы XDSpy.                                     

                                                                                                                                                           «Лаборатория Касперского»

Согласно информации на портале «Объясняем.рф», повестка должна быть вручена мобилизуемому лично в руки под роспись. Вручить её может уполномоченное военным комиссариатом лицо по месту фактического пребывания гражданина или на работе.