Сотрудник Snapchat раскрыл злоумышленникам зарплаты персонала

Сотрудник Snapchat раскрыл злоумышленникам зарплаты персонала

Сотрудник Snapchat раскрыл злоумышленникам зарплаты персонала

Социальная инженерия – мощное оружие в умелых руках. Как уже не раз показывала практика, чтобы добраться до чужих конфиденциальных данных, не обязательно обладать глубокими познаниями в технических областях. Инцидент, произошедший с компанией Snapchat на прошлой неделе, — яркий тому пример.

В официальном блоге Snapchat появилось сообщение, рассказывающее, что на прошлой неделе расчетный отдел компании подвергся направленной фишинговой атаке. В поддельном письме, присланном в бухгалтерию, злоумышленник выдал себя за руководителя компании Эвана Шпигеля (Evan Spiegel), и запросил у сотрудника, чье имя не раскрывается, данные о зарплатах персонала компании. Служащий не распознал в сообщении подделку и переслал злоумышленнику исчерпывающую информацию о расчетах заработной платы как для текущих сотрудников Snapchat, так и для бывших, пишет xakep.ru.

Компания подчеркивает, что внутренним системам Snapchat, а также пользовательским данным ничто не угрожает. Какие именно данные о служащих сумел заполучить хитрый злоумышленник, не сообщается, но предположительно на сторону утекли номера социального страхования, почтовые адреса, информация о банковских аккаунтах и другие личные данные сотрудников. Компания пишет, что всем пострадавшим будет предложено два года бесплатного кредитного мониторинга и страховка на случай кражи личности.

Руководство Snapchat уже обратилось за помощью в проведении расследования к ФБР, а также обещает в ближайшее время повысить грамотность сотрудников в вопросах информационной безопасности.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

770 угнанных Telegram-аккаунтов: мошенники используют имя «Единой России»

Специалисты предупреждают о новой схеме мошенничества, нацеленной на соискателей работы в России. Злоумышленники, действуя под предлогом помощи в заполнении резюме, угоняют аккаунты пользователей Telegram, а затем распространяют по их контактам фейковые сообщения от имени партии «Единая Россия».

По данным аналитиков департамента Digital Risk Protection компании F6, мошенники размещают объявления о вакансиях с высокими зарплатами и привлекательными условиями на популярных сайтах поиска работы, в телеграм-чатах и социальных сетях.

Используя Premium-аккаунты и деловые аватары, они создают образ надёжных рекрутеров. После отклика на вакансию злоумышленники переводят жертву в Telegram или WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России), где просят заполнить резюме на фишинговом сайте.

Ввод номера телефона и кода подтверждения из СМС-сообщения от Telegram приводит к угону аккаунта. Далее автоматически рассылаются сообщения от имени пострадавшего с предложением пройти опрос за денежное вознаграждение.

На втором этапе атаки мошенники заманивают пользователей в фейковый опрос от имени партии «Единая Россия», обещая выплату 5 000 рублей. Пользователей Android-устройств перенаправляют на поддельный магазин приложений, предлагая скачать вредоносный софт.

Установленный троян получает доступ к контактам и СМС, позволяя преступникам списывать деньги с банковских счетов жертв. Владельцев iOS-устройств убеждают заполнить форму с личными данными и банковскими реквизитами.

С 20 февраля по 15 марта от действий мошенников пострадали 770 человек, у которых похищено 5 921 500 рублей, а средний размер ущерба составил 7 690 рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru