Спам и фишинг

Спам на смерть Ким Чен Ира

19 декабря весь мир узнал о смерти главы КНДР Ким Чен Ира, а уже на следующий день его именем начали пользоваться сетевые мошенники. Письмо от имени личного бухгалтера покойного лидера обещает солидный денежный куш за помощь в обналичивании корейских миллионов.

20 декабря мы получили письмо от доктора Джека Тома Эзебе, урожденного корейца, живущего в Лондоне.

Доктор сообщает, что был личным бухгалтером Ким Чен Ира, рассказывает некоторые факты о его семействе и в конце, чтобы мы уж точно не сомневались, приводит ссылки на сообщения ведущих СМИ о смерти Великого руководителя. Затем доктор сообщает, что покойный Ким Чен Ир, оказывается, сделал в одном из лондонских банков вклад на сумму — ни много ни мало — «36,759,000 миллионов британских фунтов». Доктор Эзебе хотел бы с нашей помощью вывести их из Великобритании и инвестировать в нашей стране, а за помощь обещает целых 35% процентов от всей суммы.

Отметим оперативность доктора, а точнее, спамера, применившего «нигерийский» шаблон к свежей новости из Северной Кореи.

Спам на смерть Ким Чен Ира

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

Техники, тактики и процедуры атак на промышленные компании

В 2022 году мы расследовали серию атак на промышленные компании в Восточной Европе. В ходе кампаний атакующие стремились организовать постоянно действующий канал для вывода украденных данных, включая данные, размещенные на физически изолированных (air-gapped) системах.

Операция Триангуляция: ранее неизвестная целевая атака на iOS-устройства

В процессе мониторинга собственной корпоративной Wi-Fi сети, мы обнаружили подозрительную активность нескольких iOS-устройств. В результате анализа были обнаружены следы ранее неизвестной вредоносной программы.

Не только стилер: бэкдор Gopuram распространялся посредством атаки на цепочку поставок 3CX

В ходе изучения атаки 3CX на одном из компьютеров мы обнаружили файл guard64.dll. Библиотека с таким же именем использовалась в недавних развертываниях бэкдора, который мы назвали Gopuram и отслеживаем с 2020 года.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике