Спам и фишинг

Внимание, фишинг

А ведь не только пользователи интернет-банкинга могут стать мишенью фишинговых атак, и не только фальшивые сообщения от PayPal и eBay могут создать угрозу конфиденциальности ваших персональных данных. Помнить об этом и быть на чеку стоит также и любителям он-лайн игр.

Сегодня аналитикам Лаборатории попалось фальшивое уведомление от Blizzard, целью которого, как вы уже могли догадаться, было выманивание данных об аккаунте пользователя. Спамеры поступили мудро, в сообщении не было традиционных для фишинга ссылок, ведущих на подложные сайты.

Пользователю, предусмотрительно напуганному тем, что он своими действиями мог так или иначе нарушить пользовательское соглашение с Blizzard, а также последующим блокирование аккаунта в случае игнорирования уведомления, предлагалось отправить свои данные путём простого ответа на полученное сообщение.

Как всегда только самые внимательные смогли бы обнаружить подвох: сообщение было послано не с wowaccountadmin@blizzard.com, как это было показано через почтовый клиент, а с wowaccountadmin@blizzarid.com.

Ну и конечно остаётся только в очередной раз напомнить, что никто никогда не будет просить своих пользователей сообщать конфиденциальные данные в письмах, а если попросят, то стоит насторожиться. Бдите и не будете обманутыми!

Пример письма:


Внимание, фишинг

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

Операция Триангуляция: ранее неизвестная целевая атака на iOS-устройства

В процессе мониторинга собственной корпоративной Wi-Fi сети, мы обнаружили подозрительную активность нескольких iOS-устройств. В результате анализа были обнаружены следы ранее неизвестной вредоносной программы.

Не только стилер: бэкдор Gopuram распространялся посредством атаки на цепочку поставок 3CX

В ходе изучения атаки 3CX на одном из компьютеров мы обнаружили файл guard64.dll. Библиотека с таким же именем использовалась в недавних развертываниях бэкдора, который мы назвали Gopuram и отслеживаем с 2020 года.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике