Исследователи предупреждают о новой волне атак, связанных с цифровым обслуживанием управляющих компаний

Исследователи предупреждают о новой волне атак, связанных с цифровым обслуживанием управляющих компаний

Специалисты по кибербезопасности из сервиса Angara MTDR зафиксировали активизацию атак, связанных с изменениями в жилищном законодательстве. Преступники используют актуальные темы взаимодействия между управляющими компаниями и жильцами в цифровых сервисах, чтобы запускать фишинговые кампании, рассылки и попытки социальной инженерии в адрес граждан и организаций.

По данным аналитиков, злоумышленники имитируют сообщения от имени сервисов и платформ, связанных с цифровым обслуживанием жилья, предлагая жертвам перейти по ссылкам для «подтверждения данных» или «обновления настроек доступа». Такие действия приводят к хищению учётных данных, установке вредоносного ПО и компрометации корпоративных аккаунтов.

Angara MTDR подчеркивает, что использование легитимных социальных и административных изменений для маскировки атак повышает их убедительность и увеличивает риск успешного обмана. Специалисты рекомендуют организациям, работающим с управляющими системами и электронными сервисами, усилить мониторинг входов, внедрить фильтрацию опасных ссылок и активировать многофакторную аутентификацию для всех критичных сервисов.

Для граждан важно тщательно проверять отправителей сообщений, не переходить по подозрительным ссылкам, особенно в контексте изменений в сфере ЖКХ и управления цифровыми услугами, и сообщать о сомнительных письмах IT-отделам или в службы безопасности.

Рост таких атак отражает общий тренд злоумышленников - они всё чаще используют текущие события и законодательные инициативы для создания доверительных приманок и более эффективного обмана пользователей.

похожие материалы

Стрелочка
Стрелочка
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba

Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.