Банк России заблокировал 110 тыс. номеров мошенников

Банк России заблокировал 110 тыс. номеров мошенников

Банк России заблокировал 110 тыс. номеров мошенников

В ноябре заблокировали рекордное количество мошеннических телефонных номеров. Об улове в 110 тыс. отчитался Банк России. За неполный год аферисты украли у клиентов банков рекордные 10 млрд рублей.

"По предварительным данным, максимальное количество мошеннических номеров, блокировку которых инициировал Банк России, пришлось на ноябрь – более 110 тысяч номеров”, — говорится в сообщении Центробанка.

Это рекорд за весь период взаимодействия Банка России с операторами связи по вопросу противодействия телефонному мошенничеству, отметил регулятор.

Всего с начала года ЦБ инициировал блокировку почти полумиллиона телефонных номеров мошенников. Эта цифра в 3 раза больше, чем за такой же период прошлого года, добавили в пресс-службе.

Если говорить о финансовых потерях, кибермошенники за девять месяцев похитили у клиентов банков более 10 млрд рублей. Это тоже рекорд года.

Сегодня самая желанная цель для телефонных мошенников – клиенты финансовых учреждений, комментирует новость эксперт компании “Газинформсервис” Григорий Ковшов.

Он отмечает, борьба с аферистами — один из приоритетов любого банка, но службы безопасности бессильны, если сами клиенты не соблюдают правила цифровой гигиены.

Добавим, теперь мошенники чаще звонят россиянам из Ирана, Турции и Сирии. Неевропейские номера помогают аферистам обходить блокировки.

В начале декабря стало известно, что Минцифры сможет требовать от сотового оператора информацию по каждому подозрительному звонку, на который пожалуются через портал Госуслуги.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru