Хакеры вновь атакуют пользователей Facebook

Хакеры вновь атакуют пользователей Facebook

Технические специалисты компании Panda Security сообщили об обнаружении масштабной мошеннической кампании, направленной против пользователей социальной сети Facebook. Первые признаки активности были замечены чуть более четырех дней назад и за минувшее время кампания успела охватить сотни тысяч пользователей. На мошенническую удочку злоумышленники заманивают пользователей при помощи спама, рассылаемого по электронной почте.

В спамовом сообщении читателю под разными предлогами предлагается перейти на несколько тысяч "досок" в Facebook, в которых существуют линки на хакерские сайты, зашифрованные через анонимайзеры. На хакерских сайтах на пользователей обрушиваются различные образцы злонамеренного программного обеспечения. В PandaLabs говорят, что сам по себе метод атаки, выбранный злоумышленниками не новый, однако обращает на себя внимание масштаб кампании.

"Социальные сети обладают огромным охватом и пользуются ими многие интернет-пользователи, однако возможности социальных сетей не предусматривают прямого размещения вредоносного софта, поэтому злоумышленникам приходится придумывать те или иные изощренные стратегии, направленные на пользователей с применением сетей", - говорят в PandaLabs. "Можно говорить, что кампаний с использованием сетей становится все больше, а каждая новая кампания становится сложнее предыдущей".

Также в Panda обращают внимание и на сообщения, якобы рассылаемые от лица администрации Facebook. В таких сообщениях, рассылаемых наугад пользователям, сообщается, что в последнее время их блог редко обновляется, а также что в редакторе настроек есть новые приложения. Зайдя на фишинговую страницу пользователю предлагается скачать несколько приложений от Facebook, которые оказываются набором троянских программ.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ростелеком не уведомил Роскомнадзор об утечке данных

Роскомнадзор не получил уведомления от «Ростелекома» об утечке данных после инцидента, о котором стало известно 21 января. Напомним, одна из хактивистских группировок опубликовала в открытом доступе массив данных, похищенных с двух ресурсов оператора.

В самой компании ответственность за случившееся возложили на внешнего подрядчика.

В «Ростелекоме» также заявили, что атакованные ресурсы не содержали персональных данных физических лиц:

«На этих ресурсах не хранятся и не обрабатываются персональные данные частных клиентов».

Минцифры через официальный телеграм-канал подтвердило, что инцидент не затронул ПДн:

«Персональные данные частных клиентов подрядчика также не пострадали. Упомянутые в анонимных сообщениях интернет-ресурсы не предназначены для обслуживания физических лиц. На них не хранятся и не обрабатываются персональные данные. Мы совместно с “Ростелекомом” уже работаем над усилением защиты этой части инфраструктуры. Все необходимые меры приняты, ведётся подробное расследование».

Пресс-служба Роскомнадзора в ответ на запрос «Интерфакса» сообщила, что регулятор не получил уведомления от «Ростелекома» об инциденте:

«В соответствии с законом №152-ФЗ оператор, допустивший утечку персональных данных, обязан в течение 24 часов уведомить об этом Роскомнадзор. По состоянию на 15:30 21 января 2025 года уведомление о данной утечке персональных данных не поступало».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru