Мошенники пытаются доработать новый шаблон фишинговой атаки от имени Госуслуг.
На этот раз жертвам предлагают подписать некие документы, указывая при этом на домен DOK-GOSUSLUGI.RU.

Сначала имитируется вход на портал Госуслуг, после чего пользователю предлагается вставить PDF-файл и подписать его. В итоге на компьютер загружается зараженный PDF, который при открытии передает мошенникам сохраненные пароли.

Поскольку схема маскируется под Госуслуги, основная цель злоумышленников - получить доступ к учетным записям на этом портале. На текущий момент сервис не завершен, а распространяемые файлы либо еще не содержат вредоносного ПО, либо не определяются антивирусами и VirusTotal.

#фишинг #госуслуги