Хакеры, наводящие ужас на банки по всему миру, празднуют Курбан-байрам

Хакеры, наводящие ужас на банки по всему миру, празднуют Курбан-байрам

 Хакерская группировка Izz ad-Din al-Qassam Cyber Fighters (Кибервоины Изза ад-Дина аль-Кассама), активисты которой ранее совершили целую серию атак на сайты банков и финансовых учреждений по всему миру, объявила о том, что временно приостанавливает атаки.

Как следует из заявления хакеров, размещенного на сайте Pastebin, они приняли решение приостановить атаки в честь праздника Курбан-байрам. По словам хакеров, дабы не омрачать столь светлый благословенный праздник, 25-26 октября они не будут совершать хакерские атаки на сайты банков. Это, безусловно, хорошая новость для многих банков Великобритании, Франции и Израиля, получивших письма c угрозами проведения хакерских атак на свои сайты.

По словам генерального директора консалтинговой компании Sibylline Джастина Крампа, активистам группировки удалось найти брешь во множестве достаточно сложных систем кибербезопасности. Однако, их действия не нанесли серьезного ущерба пострадавшим банкам. На прошлой неделе представители HSBC, Ally и BB&T подтвердили, что их учреждения были в числе последних жертв DDoS-атак со стороны Izz ad-Din al-Qassam Cyber Fighters. Таким образом, они пополнили список жертв, в который не многим раннее попали Wells Fargo, US Bank, PNC, Bank of America, JPMorgan Chase, Capital One, Suntrust Bank и Regions.

Как заявляют активисты группировки, DDoS-атаки являются протестом против антиисламского фильма «Невинность мусульман», трейлер которого вызвал негодование мусульман по всему миру. Что заставило правительство ряда мусульманских стран заблокировать доступ YouTube.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Скамеры постят фейковые номера поддержки в отзывах к Chrome-версии LastPass

Разработчики менеджера паролей LastPass предупреждают о новой киберпреступной кампании, в ходе которой мошенники оставляют поддельные номера техподдержки в отзывах к расширению LastPass для Chrome.

Уловка с фейковой техподдержкой используется скамерами давно. Задача — обманом заставить пользователя открыть удалённый доступ к устройству.

В этот раз мошенники решили оставлять пятизвёздочные отзывы к расширению LastPass для браузера Google Chrome, указывая в них телефонный номер якобы техподдержки, если у пользователей будут вопросы.

 

Помимо этого, в кампании фигурирует веб-ресурс dghelp[.]top, с которого киберпреступники предлагают загрузить «программу для удалённой техподдержки». Но сначала надо ввести специальный код.

 

«Если вы позвоните на мошеннический номер, на том конце вас спросят, с каким именно продуктом у вас проблемы. После этого будет ряд вопросов о том, с какого устройства вы пользуетесь LastPass», — пишут представители LastPass.

«Далее вас перенаправят на сайт dghelp[.]top, а мошенник, оставаясь всё это время на линии, будет давать инструкции по загрузке софта с этого сайта».

Исследователи из BleepingComputer специально загрузили программу, которую предлагают скачать мошенники. Ей оказалась ConnectWise ScreenConnect (детекты на VirusTotal), открывающая удалённый доступ к устройстве жертвы.

Напомним, летом у LastPass был 12-часовой сбой в работе, причиной которого стал корявый апдейт аддона для Chrome. А весной разработчики LastPass добавили новую интересную функциональность: теперь менеджер паролей шифрует URL, сохранённые вместе с учётными данными.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru