Инциденты

Добро пожаловать в спам, Кнут!

Белый медвежонок Кнут, родившийся весной в Берлинском зоопарке, сразу же стал в Германии всеобщим любимцем. Его регулярно показывают в новостях, о нем говорят, им интересуются.

Этот популярный персонаж появился и в спаме на немецком языке. Пока, правда, не видно предложений обзавестись фигуркой или плюшевой игрушкой с изображением Кнута, но зато его имя использовали, как ни странно, в спаме про акции.

Спамеры разослали стандартные, казалось бы, рассылки, продвигающие акции некоей фирмы (типичная схема pump and dump — «накачки и сброса»). Но если раньше упор делался на перспективности компании или благоприятной ситуации на сырьевых рынках, то теперь главным аргументов, который должен убедить пользователя срочно бежать за акциями, оказался белый медвежонок Кнут. Именно из-за него стоимость акций некой фирмы, продающей через Интернет товары для животных, просто обязана резко подняться — утверждали спамеры.

В письме спамеры объясняли, что из-за истории с Кнутом мировоззрение людей изменилось, и они стали добрее к братьям нашим меньшим, вследствие чего увеличились объемы продаж рекламируемой компании. В другом аналогичном письме с темой «Как Кнут помог развитию фирмы» доверительно сообщалось, что благодаря истории с Кнутом люди стали больше забирать зверей из питомников. Теперь фирма, нуждающаяся в новых инвестициях для расширения объемов производства, готова предложить свои акции частным клиентам, которым, дескать, предоставляется великолепный шанс разбогатеть.

Добро пожаловать в спам, Кнут!

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

Таргетированная атака на промышленные предприятия и государственные учреждения

Эксперты Kaspersky ICS CERT выявили волну атак на предприятия и государственные учреждения нескольких стран Восточной Европы и Афганистана. В ходе исследования выявлено вредоносное ПО, ранее использованное в атаках, которые другие исследователи отнесли к APT TA428.

ToddyCat: неизвестная APT-группа, нацеленная на организации Европы и Азии

ToddyCat является относительно новой APT-группой, ответственной за серии атак на высокостатусные организации Европы и Азии. Два ключевых отличительных признака этой группы — ранее неизвестные инструменты, которые мы назвали «бэкдор Samurai» и «троянец Ninja».

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике