Добрый день!
По каналам Национального координационного центра по компьютерным
инцидентам (НКЦКИ) от Агентства национальной кибербезопасности Франции
(ANSSI) получены сведения о скомпрометированном сетевом устройстве в
адресном пространстве Вашей компании, используемом хакерской группировки
APT31 для осуществления вредоносной деятельности.
Сведения о вредоносной активности
Тип вредоносной активности: [Элемент инфраструктуры ВПО]
IPv4-адрес источника: ххххххххххххх
Дата выявления факта компрометации: 2020-07-20
Дополнительные сведения о вредоносной активности доступны по ссылке:
ххххххххххх
Вероятно, узел, с которым ассоциированы указанные сетевые реквизиты,
скомпрометирован злоумышленниками. Просим оказать содействие в
прекращении указанной вредоносной активности в вашем адресном
пространстве либо передать данное уведомление контактным лицам,
отвечающим за эксплуатацию вредоносного сетевого ресурса.
Заинтересованы в получении сведений о принятых мерах, а также причинах и
условиях, способствовавших проявлению вредоносной активности.
Для дальнейшего взаимодействия по данному уведомлению сохраняйте в теме
письма идентификатор -хххххххххх
С уважением,
Команда Национального координационного центра по компьютерным инцидентам
107031, г. Москва, ул. Большая Лубянка, д. 1/3
Email: incident@cert.gov.ru, info@cert.gov.ru
Сайт:
http://cert.gov.ru/Тел.: +7 (916) 901-07-42