Спам и фишинг

Внимание, фишинг

А ведь не только пользователи интернет-банкинга могут стать мишенью фишинговых атак, и не только фальшивые сообщения от PayPal и eBay могут создать угрозу конфиденциальности ваших персональных данных. Помнить об этом и быть на чеку стоит также и любителям он-лайн игр.

Сегодня аналитикам Лаборатории попалось фальшивое уведомление от Blizzard, целью которого, как вы уже могли догадаться, было выманивание данных об аккаунте пользователя. Спамеры поступили мудро, в сообщении не было традиционных для фишинга ссылок, ведущих на подложные сайты.

Пользователю, предусмотрительно напуганному тем, что он своими действиями мог так или иначе нарушить пользовательское соглашение с Blizzard, а также последующим блокирование аккаунта в случае игнорирования уведомления, предлагалось отправить свои данные путём простого ответа на полученное сообщение.

Как всегда только самые внимательные смогли бы обнаружить подвох: сообщение было послано не с wowaccountadmin@blizzard.com, как это было показано через почтовый клиент, а с wowaccountadmin@blizzarid.com.

Ну и конечно остаётся только в очередной раз напомнить, что никто никогда не будет просить своих пользователей сообщать конфиденциальные данные в письмах, а если попросят, то стоит насторожиться. Бдите и не будете обманутыми!

Пример письма:


Внимание, фишинг

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

MosaicRegressor: угроза в недрах UEFI

Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI.

Microcin снова в деле

В феврале 2020 года мы обнаружили троянца на ПК дипломатической организации. Мы с высокой степенью уверенности приписываем эту кампанию группе SixLittleMonkeys (также известной как Microcin).

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике