Спам и фишинг

Спам и фишинг

Я к вам пришел навеки поселиться…

Спамеры следят за политическими новостями не хуже профессиональных журналистов. Так, политический кризис на Украине уже не раз вдохновлял их на творчество. А сегодня мы получили письмо ни много ни мало — от «самого» Виктора Януковича. Вот это «обращение» целиком: Образец, можно сказать, настоящей поэзии. Кстати говоря, домен kreschatik.ua на данный момент не зарегистрирован; вряд ли

Спам и фишинг

Фишинг and more

К нам попал образец фишинговой рассылки, которая нацелена на участников программы Miles&More компании Lufthansa. Вот образец письма: Отправитель не счел нужным «прикрыть» ссылку на свой сайт каким-либо текстом. Клюнут ли на такую ссылку клиенты Lufthansa — непонятно; впрочем, все возможно. Давайте посмотрим, куда эта ссылка нас приведет. Мы попадаем на сайт http://marokkaansaardewerk.nl/Air_MilesMore_flyer/Secure_Login.html. Там нас встречает

Отчеты по спаму и фишингу

Спам в феврале 2014

В феврале спамеры активно рассылали рекламные предложения ко дню святого Валентина (14 февраля), 23 февраля и 8 марта. Тема прошедшей Олимпиады эксплуатировалась спамерами для рекламы товаров и услуг, использовали ее для своих целей и «нигерийские» мошенники. Среди примечательных рассылок месяца – реклама революционного метода восстановления зрения.

Спам и фишинг

Нянька для «золотой» молодежи

Какой только скрытый потенциал не предлагают реализовать в своих письмах мошенники! Например, недавно они организовали рассылку с заманчивым предложением поработать наставником для трех милых детишек и тем самым попробовать себя на педагогической стезе. Сирийский чиновник в отставке, опасаясь за судьбу троих детей в связи с нестабильной ситуацией на родине, обыскал весь интернет в поисках надежного

Спам и фишинг

Киберпреступники спекулируют на здоровье людей

Мы уже привыкли к тому, что злоумышленники используют различные хитрости и откровенную ложь для привлечения внимания потенциальных жертв к своим письмам. Однако обнаруженная нами вредоносная рассылка убедительно продемонстрировала, что в своем стремлении к наживе киберпреступники не останавливаются даже перед абсолютно аморальными приемами. Упомянутая рассылка производилась от имени Национального института охраны здоровья и совершенствования медицинской помощи

Спам и фишинг

Будьте так щедры, разбогатейте!

Спамеры — большие мастера петь старые песни на новый лад. Зачем придумывать новый способ обмануть доверчивых читателей, если можно просто получше замаскировать старый? Вот, например, один из самых заслуженных видов мошенничества — финансовая пирамида. Это словосочетание себя уже давно дисрекдитировало, и не так уж много людей захочет попасться на старый крючок. Но что если преподнести

Спам и фишинг

Шаблон наружу

Спам с подбором синонимов — старый трюк: мошенники генерируют тексты, которые, по их задумке, легко обойдут фильтры, так как слова в них не повторяются. О таких рассылках мы не раз писали. А если у рассыльщика спама что-то пошло не так с настройками программ? В таком случае получатели имеют возможность посмотреть, какой вокабуляр имеется у него

Спам и фишинг

Миллионы честных «нигерийцев»

Гвинея – одна из африканских стран, которые часто встречаются в мошеннических спам-рассылках. И, на первый взгляд, нас не должно удивлять стремление ее правительства восстановить  честное имя своей родины. Однако и это достойное дело в руках мошенников становится предлогом для того, чтобы изъять деньги из кошелька пользователей. Недавно мы обнаружили рассылку «нигерийских писем» от лица «начальника

Спам и фишинг

Мошенники разыгрывают нетрадиционную карту

В хорошо знакомый нам и нашим читателям арсенал «нигерийских» уловок добавилась еще одна. Вот некий Питер Гамба (или Гамаба?) из другой африканской страны — Уганды — просит помощи: у себя на родине он подвергается преследованиям за свою сексуальную ориентацию. Нашему герою грозит тюремное заключение или даже смерть. Но у него есть деньги, три миллиона триста

Инциденты

Тайный покупатель: опасайтесь подделок

Предложение поработать «тайным покупателем» является одной из распространенных ловушек мошенников. Они предлагают подработать в свободное время, и,  в случае согласия, высылают фальшивый чек на очень большую сумму денег, которая должна компенсировать работнику расходы на закупку товаров и проведение исследования. Оставшуюся после выполнения работы часть суммы жертва возвращала мошенникам. Поэтому, когда банк аннулировал присланный чек как

Инциденты

«Подарок» давним клиентам Apple

В январе мы обнаружили фишинговые письма, которые мошенники рассылали от имени компании Apple. В письмах содержалось заманчивое предложение приобрести карту на скидку в размере 150 евро в любом европейском AppStore, заплатив за нее всего 9 евро. Кроме того, в письме подчеркивалось, что получить карту могут только преданные пользователи «яблочных» гаджетов. Для оформления заявки на получение

Инциденты

Обет нигерийцев: клятвы — наши, деньги — ваши

Истории нигерийских спамеров часто поражают умением обыгрывать один и тот же мошеннический ход при помощи разных жизненных ситуаций. В большинстве своем это ситуации глубоко трагические, связанные либо с чьей-нибудь смертью, либо с обострением политической ситуации. Поэтому попытка отдать свои капиталы (или существенную их часть) в добрые, пусть и чужие, руки может оказаться полной неожиданностью, если

Отчеты по спаму и фишингу

Спам в январе 2014

Особенности месяца В январе внимание спамеров переключилось с прошедшего Нового года и Рождества на грядущие праздники – 23 февраля, 8 марта и День всех влюбленных (14 февраля). Кроме того зимняя Олимпиада в Сочи стала очередным поводом для рекламы как традиционных для спама товаров, так и других, оформленных в соответствующей тематике. В связи с окончанием последнего

Инциденты

Вы действительно хотите отписаться от нашей спам-рассылки?

Спамеры не прекращают искать способы обойти антиспам-фильтр и ввести получателя спам-сообщения в заблуждение. Недавно мы обнаружили рассылку, авторы которой пытались выдать свои письма за автоответ на отказ от подписки на некий новостной дайджест. В заголовке письма авторы выражали сожаление по поводу потери одного из абонентов и даже удивленно вопрошали, действительно ли получатель хочет отказаться от

Отчеты

CloudSorcerer: новая APT-угроза, нацеленная на российские государственные организации

«Лаборатория Касперского» обнаружила новую APT-угрозу CloudSorcerer, нацеленную на российские государственные организации и использующую облачные службы в качестве командных серверов аналогично APT CloudWizard.

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике