Атаки вредоносов через фейковые CAPTCHA стали трендом

Атаки вредоносов через фейковые CAPTCHA стали трендом

Атаки вредоносов через фейковые CAPTCHA стали трендом

В период с октября по декабрь 2024 года исследователи из Positive Technologies зарегистрировали на 5% больше киберинцидентов, чем в III квартале, и на 13% — в сравнении с IV кварталом 2023 года.

Более половины успешных атак на организации приводили к утечкам, в 32% случаев было зафиксировано нарушение основной деятельности. Для индивидуальных пользователей такие нападения обычно оборачивались финансовыми потерями (48%).

Основным инструментом злоумышленников по-прежнему является вредоносный софт. В отчетный период его применяли в 66% успешных атак на компании и в 51% атак, от которых пострадали частные лица.

 

В корпоративные сети зловреды в основном внедрялись посредством имейл-рассылок (84% успешных атак), обычных юзеров атаковали через сайты, соцсети и мессенджеры (44, 22 и 18% соответственно).

Особо аналитики отметили рост популярности имитаций CAPTCHA у распространителей вредоносных программ. Цепочку заражения запускает сама жертва, нажав кнопку «Я не робот» и следуя предложенным инструкциям.

«Настоящие проверки CAPTCHA никогда не требуют ввода команд в операционной системе и в пределах непосредственно веб-страницы, — напоминает аналитик Анна Голушко из PT. — Кроме того, настоящая CAPTCHA обычно не запрашивает логины, пароли, номера карт или другие сведения».

Схему заражения через такие фейки злоумышленники начали осваивать в III квартале, а к концу года их использование приобрело массовый характер. Чаще всего таким образом раздаются трояны-стилеры, такие как Lumma и Amadey.

Эксперты ожидают, что в этом году вредоносные CAPTCHA получат еще большее распространение, как и похожая схема ClickFix.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники крадут деньги через клоны сайтов магазинов

Злоумышленники активно создают фишинговые зеркала сайтов интернет-магазинов, привлекая потенциальных покупателей обещаниями больших скидок. Однако вместо заказанного товара жертвы получают пустые коробки или продукцию с браком.

О росте числа подобных схем хищения денег и персональных данных сообщили ТАСС в Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД).

Мошенники копируют сайты реально существующих торговых площадок и размещают на них популярные товары по заниженным ценам.

Покупатели, оформив заказ на такой поддельной площадке, получают вместо товара брак или вовсе пустую упаковку. Переведённые деньги поступают на счета злоумышленников, а вместе с ними в руки аферистов попадают и данные банковских карт.

УБК МВД напоминает, что ни одна компания не будет продавать продукцию себе в убыток. Ведомство рекомендует внимательно проверять адреса сайтов, на которые ведут ссылки, избегать переходов по сомнительным URL и не вводить платёжные данные на подозрительных ресурсах.

Ещё один пример быстро распространяющейся схемы мошенничества — фишинг под видом дешёвой аренды жилья на российских курортах. По данным, в ряде случаев аферисты предлагают жильё по символической цене, чтобы завлечь жертв.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru