В Positive Technologies предупредили о новой сложной фишинговой схеме

В Positive Technologies предупредили о новой сложной фишинговой схеме

В Positive Technologies предупредили о новой сложной фишинговой схеме

Новая сложная фишинговая схема базируется на завоевании доверия потенциальной жертвы и попытках заставить запустить зловред. В качестве приманки обычно используются информационные письма регуляторов.

Схема, как сообщила группа киберразведки экспертного центра безопасности Positive Technologies (PT ESC), была выявлена в конце октября. Рассылка содержала якобы информационные письма ФСТЭК России.


Документ, прикрепленный к письму, не содержал вредоносного кода. Но он был нечитаемым.

 

Для отправки документа использовался домен fstec.info. Он не является официальным доменом ФСТЭК и был зарегистрирован незадолго до рассылки — в середине октября 2024 года.

А вот более качественный скан письма уже оказался исполняемым файлом, замаскированным под PDF-документ. При запуске этого файла стартует сессия удаленного управления, к которой получает доступ злоумышленник. Но для отвлечения внимания открывается легитимный документ.

Как предупредила PT ESC, тактика данной атаки близка к PseudoGamaredon (Core Werewolf).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Аферисты заманивают любителей бесплатного на фишинговые ссылки

МВД России предупредило о распространении новой фишинговой схемы. Мошенники действуют через домовые и районные чаты. Там злоумышленники распространяют объявления о том, что отдают бесплатно бытовую технику или мебель.

Тем, кто заинтересовался, они предлагают встретиться, отправляя фото или видео с подтверждением наличия нужной вещи.

Однако накануне встречи податель объявления сообщает о резкой смене планов и предлагает оформить курьерскую доставку. Для оформления доставки он предлагает пройти по ссылке.

«Цель злоумышленников — заразить телефон пользователя вредоносным программным обеспечением для похищения персональных данных и получения доступа к платежным средствам», — предупреждает официальный телеграм-канал профильного главка МВД России.

«Обещают прислать вам курьера, отправляют какое-то расширение и код, если вы его установите и введете данные, то они подключаются к вашему телефону зеркально и видят все ваши переписки. Возможно, найдут в заметках ваши пароли от почты, банков, Госуслуг и прочего. Могут зеркально сидеть вместе с вами в вашем телефоне и переводить деньги или брать на вас кредиты», — сообщает один из пострадавших.

Как оказалось, наиболее уязвимой для фишинга категорий россиян оказались молодые люди от 18 до 34 лет. Как правило, организаторы фишинговых схем пытаются соблазнять потенциальных жертв возможностью быстрого заработка.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru