Спам и фишинг

Добавь ВИАГРУ в друзья на Facebook!

Спамеры очень любят виагру. Они заботятся о её процветании всеми возможными способами.

Сегодня они решили подделать виагру под легитимную рассылку интернет-магазина, да еще и прихвастнули, что этот магазин принимает кредитки (привет кардерам!):

Кроме того, для поддержания своих волшебных «женериков» они, как вы видите, предлагают пользователям «Присоединиться к ним» на таких популярных порталах как Youtube и Facebook.

Кликнувший по предложенным ссылкам пользователь может увидеть разительные изменения в интерфейсе любимых сайтов. Однако эти самые разительные изменения не будут непривычны пользовательскому глазу — скорее, наоборот. Ведь этого самодовольно улыбающегося дядечку в белом халате все мы видим гораздо чаще, чем хотелось бы.

Но это еще не все. Кроме Facebook’a и Yоutube’a к «славному» делу борьбы за виагру был присовокуплен следующий заголовок: <title>The Christian Science Monitor Newsletter</title>.

Упоминание в нём «христианской» рассылки выглядит более чем забавным не только из-за контраста с реальным содержанием письма, но и из-за того, что все домены, использованные в рассылке находятся в зоне .cn, а это, как известно Китай. А в Китае, как известно, не шибко много христиан.

Как только не извернешься, чтоб твой виагро-спам дошел до пользователя!

Добавь ВИАГРУ в друзья на Facebook!

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике