Сегодня, 21 января 2019 года, стало известно, что рассылка фишинговых писем Silence на прошлой неделе велась с российских серверов. Об этом сообщает «Коммерсантъ» со ссылкой на данные подразделения Центробанка РФ по кибербезопасности ФинЦЕРТа. Письма отправлялись с доменной зоны .ru - fpbank.ru, bankurs.ru, ccrbank.ru. Также стоит отметить масштаб атаки. В частности, только ПАО «Сбербанк России» получил более 1,5 тысячи писем. Кроме того, эксперты обратили внимание на нехарактерную для Silence качественную социальную инженерию. Письма содержали «крайне правдоподобный текст», а именно приглашение к сотрудничеству и на профильную конференцию. В Госдуме находится законопроект, дающий ЦБ право блокировать фишинговые сайты без решения суда, но для повышения борьбы с хакерами документ нужно доработать, в том числе с учётом последних рассылок, считают эксперты.
Анастасия Гостищева.
