Группа хакеров-вымогателей угрожает тысячам компаний DDoS-атаками

Группа хакеров-вымогателей угрожает тысячам компаний DDoS-атаками

Группа хакеров-вымогателей угрожает тысячам компаний DDoS-атаками

Группа киберпреступников Phantom Squad, использующая DDoS-атаки в качестве шантажа, отправила массовую спам-рассылку тысячам компаний по всему миру, угрожая 30 сентября  провести распределенную атаку типа «отказ в обслуживании», если они не заплатят выкуп.

Как удалось определить экспертам, массовая рассылка началась 19 сентября и продолжается по сей день. Размер выкупа, требуемого злоумышленниками, составляет 0,2 биткойна, что равно приблизительно 720 долларам США. В письме вымогатели утверждают, что если компания не заплатит эти деньги, ее сайт перестанет функционировать 30 сентября.

Проанализировав метод рассылки спам-писем, некоторые эксперты пришли к выводу, что эта группа не обладает достаточной мощью для запуска DDoS-атак, скорее всего, они используют метод запугивания.

Однако исследователи сходятся во мнении, что это очень крупная по своим масштабам спам-рассылка, которая многих удивила.

Исследователь Radware Даниэль Смит (Daniel Smith) отметил, что вымогатели могут быть вовсе не группой Phantom Squad, так как он обратил внимание на то, что сообщение о выкупе было почти идентично тому, которое использовалось в июне 2017 года другой группой вымогателей, известной под именем Armada Collective.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Пользователь «Безопасность» вновь угоняет телеграм-аккаунты россиян

Российские пользователи Telegram снова сталкиваются с попытками взлома аккаунтов через сообщения от злоумышленников. В этой схеме мошенники используют никнейм «Безопасность» и устанавливают на аватарку логотип мессенджера, создавая видимость официального уведомления.

Жертве приходит сообщение с предложением усилить защиту данных. В нем содержится ссылка, ведущая на фишинговый сайт, имитирующий страницу аутентификации в Telegram.

Как предупреждают специалисты F.A.C.T.T., при попытке входа с помощью QR-кода злоумышленники получают полный доступ к аккаунту пользователя.

Подобные атаки фиксировались и ранее. Например, в марте злоумышленники разыгрывали сценарий ошибки антиспам-системы и уводят жертву на фишинговую страницу. А зимой прошлого года сообщения-приманки рассылались от имени администрации и техподдержки IM-сервиса, страницы для кражи учеток были замаскированы с помощью тайпсквоттинга.

Киберпреступники используют методы социальной инженерии, и защита аккаунта во многом зависит от внимательности пользователя. Чтобы не стать жертвой мошенников, рекомендуется:

  • Установить облачный пароль в Telegram;
  • Никому не передавать одноразовые коды безопасности;
  • Проверять подозрительные ссылки через Whois-сервисы перед их открытием.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru