Архив

Киберпреступники готовятся к праздничному сезону

Киберпреступники готовятся к сверхурочной работе по мере приближения праздничного торгового сезона. С таким заявлением выступили аналитики Группы противостояния глобальным угрозам в вебе (Global Threat Command Team at Web) и компании SurfControl, занимающейся фильтрацией электронной почты.

По данным аналитиков, приведенным Reuters, число посланий мошенников, в которых они просят пользователей сообщить свои идентификационные данные для входа в различные системы, ежемесячно растет на 20-25%.

Прежние фишинг-аферы было достаточно легко выявить. Тексты писем изобиловали ошибками, а ссылки в письмах вели на фальшивые сайты, которые значительно отличались от настоящих. Однако все чаще преступники подключают к работе спамеров, хакеров, вирусописателей и веб-дизайнеров и создают с их помощью сложные схемы обмана пользователей. «Праздники — сезон, когда люди особенно легко становятся жертвами таких афер», — заявила представительница SurfControl.

Авторы одной из последних фишинг-схем разослали письмо от имени интернет-аукциона eBay. В письме преступники просили подтвердить покупку, сделанную на аукционе через онлайновую платежную систему PayPal. Для такого подтверждения пользователям необходимо было сообщать свои учетные данные в PayPal.

Менее опасным видом деятельности киберпреступников стал сбор адресов электронной почты от имени Санта-Клауса. Пользователи получают письма, авторы которых обещают поздравить их детей с Рождеством. В обмен на поздравление почтовые санта-клаусы просят пользователей сообщить свой электронный адрес. По словам Ларсон, никаких поздравлений дети получать не будут. Обещая рождественские подарки, мошенники лишь собирают «живые» электронные адреса.

Игорь Громов

Киберпреступники готовятся к праздничному сезону

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике