APWG: 66% фишинговых атак во втором полугодии 2009 года были организованы членами группы Avalanche

APWG: 66% фишинговых атак во втором полугодии 2009 года были организованы членами группы Avalanche

В новом отчете группы экспертов Anti-Phishing Working Group говорится, что во втором квартале 2009 года один единственный преступный синдикат интернет-мошенников контролировал более 60% фишинговых сайтов. В APWG говорят, что международная кибербанда известная как Avalanche была ответственна за 66% фишинговых атак конца 2009 года.



Мошенники из Avalanche активно использовали бренды почти четырех десятков крупнейших банков, а также несколько крупных сервис провайдеров и регистраторов доменов. Кроме того, часть этой же группы активно использовала мощности крупнейшей бот-сети Zeus.

"Влияние Alavanche в рассматриваемый период было беспрецедентным. Впервые всего одна криминальная группа была ответственна за две трети всего фишинга в интернете. Потери компаний и пользователей, вызванные деятельностью этой группировки пока не поддаются подсчету", - говорит Грег Аарон, соавтор отчета.

По его словам, впервые об Avalanche стало известно еще в декабре 2008 года, как раз когда в тень ушла предыдущая "звезда фишинга" - банда Rock Phish, однако каких-либо свидетельств того, что участники одной группы перешли в другую пока нет.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД предупреждает об активизации фейковых работодателей

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупреждает об активизации мошенничества, связанного с распространением вредоносных программ под видом предложений о работе.

Как сообщает официальный телеграм-канал УБК МВД России «Вестник киберполиции России», злоумышленники публикуют объявления о вакансиях от имени реальных компаний, преимущественно в мессенджерах.

Чаще всего речь идет о вакансиях копирайтеров с возможностью удаленной работы и гибкого графика, что делает предложение особенно привлекательным для потенциальных соискателей.

Для выполнения работы мошенники предлагают установить специальное приложение, якобы необходимое для выполнения профессиональных обязанностей.

После установки пользователь должен предоставить приложению все требуемые разрешения.

На деле это приложение предназначено для перехвата СМС-сообщений. Таким образом злоумышленники получают доступ к онлайн-банкингу и личным кабинетам пользователей на портале Госуслуг, что открывает возможности для дальнейшего хищения средств и персональных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru