Спам и фишинг

Внимание, фишинг

А ведь не только пользователи интернет-банкинга могут стать мишенью фишинговых атак, и не только фальшивые сообщения от PayPal и eBay могут создать угрозу конфиденциальности ваших персональных данных. Помнить об этом и быть на чеку стоит также и любителям он-лайн игр.

Сегодня аналитикам Лаборатории попалось фальшивое уведомление от Blizzard, целью которого, как вы уже могли догадаться, было выманивание данных об аккаунте пользователя. Спамеры поступили мудро, в сообщении не было традиционных для фишинга ссылок, ведущих на подложные сайты.

Пользователю, предусмотрительно напуганному тем, что он своими действиями мог так или иначе нарушить пользовательское соглашение с Blizzard, а также последующим блокирование аккаунта в случае игнорирования уведомления, предлагалось отправить свои данные путём простого ответа на полученное сообщение.

Как всегда только самые внимательные смогли бы обнаружить подвох: сообщение было послано не с wowaccountadmin@blizzard.com, как это было показано через почтовый клиент, а с wowaccountadmin@blizzarid.com.

Ну и конечно остаётся только в очередной раз напомнить, что никто никогда не будет просить своих пользователей сообщать конфиденциальные данные в письмах, а если попросят, то стоит насторожиться. Бдите и не будете обманутыми!

Пример письма:


Внимание, фишинг

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике