Фишинговые сообщения от HSBC смогут делать снимки экрана

Кейлогер научился делать снимки экрана

Пользователи Сети начали получать электронные письма от лица финансового конгломерата HSBC. В данные сообщения фишеры вложили кейлогер – софт, который способен считывать нажатия клавиш и кнопок мыши, названия окон ввода и делать скриншоты экрана.

Вредоносное ПО научили красть пароли, которые хранятся в веб-браузерах и других программах. Полученная информация в реальном времени отправляется злоумышленникам. Сотрудник фирмы PhishMe Ронни Токажовски (Ronnie Tokazowski) получил экземпляр письма и изучил вредоносный файл, который к нему прикреплен. После анализа кейлогера, специалист выяснил, что его написали на платформе .NET Framework.

Софт оказался не самым качественным, ведь исследователю удалось легко перехватить данные, которые скачивались из зараженного компьютера, и установить способ соединения с взломщиком. Токажовски заметил, что вредоносная программа использовала SMTP (простой протокол передачи почты) и порт 587 для отправки электронных писем.

Горе-хакер оставил параметры доступа для командной почты в бинарном коде программы. Злоумышленники рискуют, ведь другие могут использовать это для взлома ящика и уничтожения всех полученных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор разъяснил позицию по поводу блокировки трансграничных звонков

По мнению Роскомнадзора, опция блокировки трансграничных звонков в мессенджерах может отключаться по желанию абонентов как полностью, так и выборочно.

Сообщения о том, что Минцифры и Роскомнадзор готовят ограничения на использование зарубежных мессенджеров для голосовой связи начали появляться вчера, 24 декабря.

Как отметили в пресс-службе регулятора, операторы должны применять превентивные меры для защиты абонентов в условиях высокой активности злоумышленников, действующих из-за границы как в сетях операторов, так и в мессенджерах.

«Операторы связи уже сейчас могут по умолчанию блокировать звонки из-за границы. Пользователь при этом должен иметь возможность разблокировать их все или те, которые поступают с номеров из его контактов. Эти меры полностью находятся в зоне возможностей и ответственности перед пользователями самих операторов связи», — сообщила пресс-служба Роскомнадзора.

Как подчеркнули представители ведомства, ряд операторов уже работает над введением самостоятельных запретов пользователями входящих звонков из-за рубежа. В РКН не исключили, что это может стать законодательным требованием.

Регулятор также опроверг информацию о невозможности противодействия мошенникам без участия технических систем противодействия угрозам (ТСПУ):

«Уже сегодня часть крупных операторов самостоятельно и эффективно борется с мошенничеством. Так, операторы связи устанавливают на своей инфраструктуре дополнительные системы, в том числе с использованием ИИ), позволяющие предотвращать мошеннические вызовы. Кроме того, они взаимодействуют между собой и направляют друг другу сведения о факторах риска звонков, поступающих из-за рубежа».

Помимо этого, представители регулятора анонсировали появление новых возможностей системы «Антифрод», направленные на выявление подменных номеров вне России, а также мошеннического голосового трафика в мессенджерах. На стадии обсуждения находятся меры, позволяющие выявлять так называемые сим-боксы, которые используют мошенники для приземления звонков мошенников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru