Инциденты

Фишинг в Нидерландах

Ситуация с банковским фишингом в Нидерландах за последнее время не слишком изменилась. Из-за того, что атаки случаются сравнительно редко, каждая из них получает массу внимания со стороны прессы. И практически все из них нацелены на клиентов одного и того же банка — De Postbank.

На прошлой неделе новая маркетинговая инициатива De Postbank, позволяющая клиентам кастомизировать их банковские карты, стала причиной внушительного числа передовиц в местных электронных и бумажных СМИ.

А на следующий день мы зафиксировали новую фишинг-атаку на территории Нидерландов.

Совпадение? Сомнительно.

Несмотря на то, что (написанное с грамматическими ошибками) фишинг-письмо никоим образом не напоминало про начавшуюся днем ранее кампанию, я считаю, что многие пользователи пострадали именно из-за нее. В конце концов, кампания включала в себя выпуск новых банковских карт — клиенты De Postbank могли подумать, что банк связывается с ними из-за каких-то проблем с их новыми картами.

De Postbank по-прежнему является единственным крупным банком Нидерландов, использующим для авторизации TAN-коды. Этот метод авторизации неоднократно становился объектом критики со стороны экспертов по информационной безопасности, но до тех пор, пока банк продолжает им пользоваться, он будет снова и снова подвергаться атакам со стороны фишеров.

Фишинг в Нидерландах

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

CloudSorcerer: новая APT-угроза, нацеленная на российские государственные организации

«Лаборатория Касперского» обнаружила новую APT-угрозу CloudSorcerer, нацеленную на российские государственные организации и использующую облачные службы в качестве командных серверов аналогично APT CloudWizard.

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике