Кампания със заплашителни имейл съобщения относно заложени взривни устройства

CERT България регистрира e-mail кампания относно заложени взривни устройства, която тече от понеделник (06.07.2026г.). Кампанията е насочена срещу български държавни институции, като и при трите дни се наблюдава, че писмата са изпратени сутринта между 9 и 10 ч.

Предполага се, че целта на този тип кампании е сплашване и саботиране на работата на служителите в съответните институции.

Беше установено, че част от използваните профили са компрометирани и се разпространяват в специализирани Telegram канали и хакерски форуми. Поради тази причина при изпращане на писма от такива акаунти SPF, DKIM и DMARC проверките преминават и такива писма са по-трудни за филтриране и за маркиране като нежелана поща.

Към този момент в изпратените съобщения няма зловредни линкове или файлове.

IoC:

Изпращачи:

batoyami[at]cantinalatina.it

sales[at]bigbeirut.com

admin[at]rapidcomputers.co.uk

ehdencc[at]inco.com.lb

Заглавия на получените съобщения:

Важно съобщение за опасност

Прочети

Част от текста в заплашителните писма: