суббота, 18 июля, 2026
Сообщения об отставке главы "РЖД" Владимира Якунина уже переданы в ФСБ, в настоящее время ведомство устанавливает источник информации, сообщает РИА "Новости".
"Сообщение, полностью идентичное типовому правительственному пресс-релизу и содержащее традиционные для таких документов элементы, в котором была информация об отставке Якунина и якобы назначении вместо него первого вице-президента РЖД Александра Мишарина, пришло с IP-адреса, не совпадающего с адресом аппарата правительства", – комментирует издание.
По словам специалистов, сервер злоумышленников при подключении к почтовым системам СМИ представился легитимным именем почтового сервера аппарата правительства, при том что IP-адрес злоумышленников был отличным от оригинального.
Эксперты считают рассылку сообщений спланированной акцией и предложили использовать электронную цифровую подпись как защиту.
"Проведенный анализ показал, что подстановка служебной информации о прохождении данного почтового сообщения через якобы официальные почтовые сервера аппарата правительства исполнена достаточно профессионально, с полной имитацией исходных данных и по всем правилам социального инжиниринга", – говорят специалисты.
Анализ заголовков письма показал, что настоящим его отправителем был домен aprf-gov.ru. Он отличается от настоящего всего на один символ – вместо дефиса у настоящего домена пресс-службы правительства стоит точка.
Напомним, в среду вечером в ведущих СМИ появилась новость об отставке главы "РЖД" Владимира Якунина, отправителем которого якобы является правительство РФ.
