С целью предотвращения реализации угроз безопасности информации, связанных с эксплуатацией уязвимостей, просим обратить внимание на необходимость принятия следующих мер.

Хакерскими группировками осуществляются компьютерные атаки на информационную инфраструктуру Российской Федерации путем направления от имени ФСТЭК России «фишинговых» электронных писем с именем домена отправителя «cfo_11otd@fstec.support.», содержащих вредоносный архив с наименованием «Меры. Список уязвимостей и принимаемых мер по их устранению.ехе».

ФСТЭК России в целях повышения защищенности информационной инфраструктуры осуществляется оперативное доведение до органов государственной власти и субъектов критической информационной инфраструктуры Российской Федерации рекомендаций по повышению защищенности с использование системы межведомственного электронного документооборота, на бумажных носителях, а также с использованием электронной почты. Электронные письма направляются с адресов с именем домена «@fstec.ru».

С целью предотвращения реализации угроз безопасности информации, связанных с «фишингом», необходимо принять следующие дополнительные меры защиты информации:

проверять имя домена отправителя электронного письма в целях идентификации отправителя;

при получении электронного письма от имени ФСТЭК России, необходимо связаться с ответственным исполнителем по ранее направленным ФСТЭК России рекомендациям по повышению защищенности информационной инфраструктуры и удостовериться в их легитимности;

осуществить проверку информационной инфраструктуры органа (организации) на предмет наличия, установленного в ней программного обеспечения для управления удалёнными рабочими столами на других компьютерах UltraVNC. В случае обнаружения его необходимо удалить;

обеспечить на уровне периметровых средств защиты информации ограничение обращений к следующим адресам в сети Интернет:

opk-pure[.]com, strafiki[.]ru, clodmail[.]ru, seemsurprise[.]com, moscowguarante[.]com, linux-tech-world[.]net, linux-techworld[.]com, linux-tech- worldmcom, getvalerianllc[.]com, bitsbfree[.]com, licensecheckout[.]net, win32soft[.]com, rnicrosoftsupertech[.]com, microsofttechinfo[.]com, microsoftsupertech[.]com, autotimesvc[.]com, msk-gov[.]com, samssmgr[.]com, versusmain[.]com, savebrowsing[.]net, statusgeotrust[.]com, contileservices[.]net, tapiservicemgr[.]com, microsoftdownloaderonline[.]com, microsoftdownloadonline[.]com, microsoftdownloader[.]com, cortanaupdater[.]net, cortanaupdater[.]com, checkerserviceonline[.]net, checkerserviceonline[.]com, softsandtools[.]com, sensauto[.]info, softdownloaderonline[.]net, softdownloaderonline[.]com, uploadingonline[.]com, uploadeonline[.]com, uploaderonline[.]com, webupdateronline[.]net, webupdateronline[.]com, winuptodate[.]com, winupdateonline[.]com, winupdateronline[.]com, webengincs[.]com, exactsynchtime[.]ru, licensecheckout[.]com, servicehost-update[.]net, passportyandex[.]net.