Киберпреступники распостраняют вредоносы под видом активаторов Windows 8

Киберпреступники распостраняют вредоносы под видом активаторов Windows 8

 Специалисты компании Trend Micro выявили ряд сайтов, используемых киберпреступниками для распространения вредоноса, замаскированного под бесплатные активаторы Windows 8. На первом сайте посетителям предлагается бесплатно активировать Windows 8, в то время как на втором сайте, злоумышленники предлагают потенциальным жертвам, опять же бесплатно, скачать приложение “Windows 8 Activator Loader Extreme Edition 2013.”

 

 

 

 

 В обоих случаях жертвы киберпреступников совершенно бесплатно получают вредоносную программу HKTL_KEYGEN.

После установки HKTL_KEYGEN сообщает жертве, что для завершения процесса активации Windows 8 необходимо ввести персональные данные и послать SMS-сообщение на указанный номер телефона.

Эксперты Trend Micro отследили IP-адреса сайтов, используемых злоумышленниками для распространения вредоносных активаторов Windows 8. Они заявляют, что сервера киберпреступников, на которые HKTL_KEYGEN пересылает получаемую информацию, располагаются на территории Румынии и Латвии. Кроме того, на данных IP-адресах также размещён ряд других подозрительных сайтов зоны ru. По словам экспертов, именно посредством этих сайтов злоумышленники распространяли поддельные версии Instagram и Angy Birds.

Мошенники надели погоны: в Telegram появился фейковый бот Киберполиции

Мошенники создали поддельного Telegram-бота от имени Киберполиции России и прикрылись официальной символикой ведомства. Всё для солидности: аватар знакомый, легенда убедительная, а цель старая — добраться до денег или угнать аккаунт.

Пользователям предлагают оформить платную подписку от киберугроз. Видимо, обычного антивируса злоумышленникам показалось мало — теперь они торгуют защитой от самих себя.

Есть и второй сценарий. Бот просит сообщить шестизначный код подтверждения, после чего мошенники получают доступ к учётной записи жертвы в мессенджере. Передавать такие коды кому-либо нельзя: настоящим службам поддержки, полиции и другим организациям они не требуются.

 

В Киберполиции напомнили, что подразделения МВД России не оказывают платных услуг по информированию граждан о киберугрозах. Поэтому предложения купить у ведомства подписку, защиту или особое оповещение следует сразу отправлять туда, где им самое место, — в блокировку.

Официальный Telegram-бот Киберполиции России доступен по адресу @cyberpolicerus_bot. Перед началом общения стоит внимательно проверить имя: мошенники любят подменять буквы, добавлять символы и рассчитывать, что пользователь не заметит разницы.

Главное правило прежнее: никакие шестизначные коды никому не сообщаем, даже если на аватарке очень убедительный герб.

RSS: Новости на портале Anti-Malware.ru