Атака на сотовых операторов Малайзии велась из Гонконга и Нидерландов

Атака на сотовых операторов Малайзии велась из Гонконга и Нидерландов

Киберпреступники, похитившие данные более 46 млн пользователей сотовой сети в Малайзии, проводили свои атаки из Гонконга, Нидерландов и Омана. Об этом заявил глава полиции Мохаммед Фузи Харун.

«На данный момент можно предположить, что информация распространялась с трех аккаунтов электронной почты. Зафиксированные IP-адреса были зарегистрированы в Омане, Нидерландах и Гонконге», — цитирует The Straits Times начальника полиции.

Также, по словам Мохаммеда Фузи Харуна, органы в настоящее время устанавливают владельцев этих аккаунтов. Однако пока остается неясным, было ли это атакой хакерской группы или злоумышленник действовал в одиночку.

Напомним, что данный инцидент имел место в 2014 году и стал крупнейшим преступлением такого характера в Азии. Злоумышленникам удалось получить доступ к телефонам, домашним адресам и номерам личных документов примерно 46,2 млн пользователей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мошенники собирают ключи от аккаунтов Telegram, притворяясь техподдержкой

В Telegram наблюдается всплеск мошеннических рассылок, нацеленных на кражу аккаунтов. Злоумышленники выдают себя за техподдержку мессенджера, пугают удалением учетной записи и предлагают перейти на фишинговый сайт.

Новую уловку мошенников зафиксировали специалисты Роскачества. Последнее время в Центр цифровой экспертизы ведомства поступает много жалоб от пользователей Telegram на попытки кражи ключей по новой схеме.

«Потенциальной жертве сообщают, что получили заявку на удаление аккаунта, и предлагают при необходимости отменить процедуру, — пояснили для РИА Новости в Роскачестве. — Для этого человеку рекомендуют перейти на фишинговый сайт, по интерфейсу напоминающий Telegram, ввести номер телефона и код безопасности».

Украденные таким образом данные открывают доступ к аккаунту жертвы, ее перепискам и управлению каналами. Явным признаком подлога, по словам экспертов, является основание для обращения: Telegram не собирает заявки на удаление.

В Роскачестве также отметили обострение проблемы взлома аккаунтов на популярном IM-сервисе. Согласно проведенному опросу, с ней сталкивались 5% пользователей Telegram. Российская аудитория мессенджера превысила 85 млн, то есть угроза взлома актуальна как минимум для 4 млн пользователей из РФ.

Стоит отметить, что охотники за аккаунтами и ранее рассылали сообщения от имени команды Telegram. Сценарий при этом был схож: чтобы заставить юзера пройти по фишинговой ссылке, его тоже пугали блокировкой учетной записи. Примечательно, что количество сайтов-ловушек, создаваемых в рамках подобных мошеннических схем, может измеряться тысячами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru