ФСБ устанавливает источник фальшивого сообщения об отставке Якунина

Сообщения об отставке главы "РЖД" Владимира Якунина уже переданы в ФСБ, в настоящее время ведомство устанавливает источник информации, сообщает РИА "Новости".

"Сообщение, полностью идентичное типовому правительственному пресс-релизу и содержащее традиционные для таких документов элементы, в котором была информация об отставке Якунина и якобы назначении вместо него первого вице-президента РЖД Александра Мишарина, пришло с IP-адреса, не совпадающего с адресом аппарата правительства", – комментирует издание.

По словам специалистов, сервер злоумышленников при подключении к почтовым системам СМИ представился легитимным именем почтового сервера аппарата правительства, при том что IP-адрес злоумышленников был отличным от оригинального. 

Эксперты считают рассылку сообщений спланированной акцией и предложили использовать электронную цифровую подпись как защиту.

"Проведенный анализ показал, что подстановка служебной информации о прохождении данного почтового сообщения через якобы официальные почтовые сервера аппарата правительства исполнена достаточно профессионально, с полной имитацией исходных данных и по всем правилам социального инжиниринга", – говорят специалисты. 

Анализ заголовков письма показал, что настоящим его отправителем был домен aprf-gov.ru. Он отличается от настоящего всего на один символ – вместо дефиса у настоящего домена пресс-службы правительства стоит точка.

Напомним, в среду вечером в ведущих СМИ появилась новость об отставке главы "РЖД" Владимира Якунина, отправителем которого якобы является правительство РФ.