Группа хакером XDSpy атаковала российские организации от имени МЧС. Об этом сообщила компания F.A.C.C.T. (бывшая Group-IB в России), которая специализируется на кибербезопасности.
Согласно информации центра кибербезопасности, накануне, 11 июля, мошенники провели фишинговую рассылку вредоносных систем, которая была нацелена на российские организации. Отмечается, что письмо приходило от имени МЧС.
В тексте послания сообщалось, что организациям необходимо проверить список сотрудников, которые предположительно «могут симпатизировать группам, дестабилизирующим внутреннюю ситуацию в России». Однако при открытии прикрепленного файла на компьютер загружается вредоносная программа. Она собирает данные и документы с компьютеров.