Фейковый новостной портал Windows распространяет вредоносный CPU-Z

Фейковый новостной портал Windows распространяет вредоносный CPU-Z

Фейковый новостной портал Windows распространяет вредоносный CPU-Z

В новой вредоносной рекламной кампании используются поддельные веб-сайты, замаскированные под новостной портал Windows. Задача — заставить посетителей скачать вредоносный инсталлятор популярной бесплатной утилиты CPU-Z.

Как пояснили в Malwarebytes, это часть более крупной кампании, нацеленной на пользователей других популярных утилит: Notepad++, Citrix и VNC Viewer.

Злоумышленники маскируют вредоносные ресурсы под WindowsReport[.]com в расчёте на то, что пытающиеся найти CPU-Z юзеры попадут из поисковика именно на этот сайт. Для этого киберпреступники запустили рекламные объявления, уводящие людей на фейковый ресурс workspace-app[.]online.

 

Там располагается подписанный установочный файл в формате MSI, содержащий вредоносный PowerShell-скрипт. Последний представляет собой загрузчик FakeBat (он же EugenLoader), доставляющий троян RedLine.

Помимо упомянутого выше Notepad++, не так давно была замечена реклама GIMP в поисковой выдаче Google, которая также уводила посетителей на вредоносный сайт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

УБК МВД обезвредило серийных взломщиков аккаунтов на маркетплейсах

Сотрудники Управления по борьбе с киберпреступностью ГУ МВД России по Санкт-Петербургу и Ленинградской области задержали двух молодых людей, взламывавших аккаунты пользователей на маркетплейсах и похищавших товары.

На данный момент подтверждено 11 эпизодов их преступной деятельности.

Как сообщила официальный представитель МВД России Ирина Волк, злоумышленники использовали специальные программы для подбора учетных данных к личным кабинетам пользователей маркетплейсов.

Получив доступ, они оформляли заказы на дорогостоящие товары от имени владельцев аккаунтов, оплачивая покупки с привязанных платежных карт. Затем похищенные товары перепродавались.

Противоправную деятельность пресекли сотрудники управления по борьбе с преступлениями в сфере информационных технологий. В результате оперативных мероприятий были задержаны два жителя Всеволожского района Ленинградской области. В ходе обысков у них обнаружили большое количество товаров, которые они не успели реализовать.

По данным следствия, в Санкт-Петербурге от их действий пострадали 11 человек, однако не исключено, что число жертв может увеличиться.

Возбуждено уголовное дело по ч. 4 ст. 159 УК РФ (мошенничество). В отношении задержанных избрана мера пресечения в виде подписки о невыезде и надлежащем поведении. Предварительное расследование продолжается.

Мошенничество на маркетплейсах активно развивается, и преступники применяют различные схемы. Так, в конце 2024 года была выявлена новая схема, в рамках которой злоумышленники заставляли пользователей устанавливать вредоносные программы. Также распространены случаи, когда через маркетплейсы собирают личные данные клиентов, а затем используют их для оформления микрозаймов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru