F.A.C.C.T. AntiFraud Club сплотит банки Белоруссии в борьбе с мошенниками

F.A.C.C.T. AntiFraud Club сплотит банки Белоруссии в борьбе с мошенниками

Открытый F.A.C.C.T. в Минске AntiFraud Club призван помочь финансистам выработать единый подход к борьбе с мошенничеством. В новый клуб по интересам уже вступили представители ведущих банков Белоруссии.

По данным ИБ-компании, последние десять лет число киберпреступлений в этой стране неуклонно растет. В 2022 году МВД Республики Беларусь зарегистрировало 13,5 тыс. инцидентов, в 2024-м их количество превысило 18 тысяч. Суммарный ущерб по завершенным делам составил 41 млн белорусских рублей (около ₽1,2 млрд).

Основными киберугрозами для клиентов белорусских банков в настоящее время являются телефонное мошенничество, скам в соцсетях, фишинг, компрометация учеток в системах ДБО, а также инструменты удаленного управления, оказавшиеся в недобрых руках.

Новая площадка, использующая возможности F.A.C.C.T. Fraud Protection, позволит финансистам обмениваться свежей информацией о техниках и тактиках злоумышленников, а также сообща вырабатывать меры противодействия новым угрозам.

На первую встречу в рамках AntiFraud Club пришли представители Белагропромбанка, Белгазпромбанка, Банка БелВЭБ, СтатусБанка, БТА Банка и других крупных кредитно-финансовых организаций страны. Организаторы предложили выработать единый подход к маркировке мошеннических устройств и оповещению о таких находках. Поскольку в Белоруссии высок спрос не услуги дропов, участникам также было представлено готовое инженерное решение для выявления таких посредников.

«AntiFraud Club — это открытая площадка для обмена мнениями, выработки общих правил и отстройки процессов, — отметил гендиректор F.A.C.C.T. Валерий Баулин. — В дальнейшем на базе нашего клуба мы планируем реализовать пилотный проект странового антифрода, который призван показать результативность государственно-частного партнерства в сфере борьбы с финансовым мошенничеством».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фишеры завлекают пособием на Госуслугах и подсовывают Android-трояна

Эксперты ГК «Солар» выявили и заблокировали фейковые сайты Госуслуг, созданные мошенниками для получения доступа к банковским счетам. Россиян приглашают получить новое пособие, оставив свои данные на фишинговой странице и загрузив Android-трояна.

Для привлечения посетителей на стартовый сайт gos-uslugi[.]biz, скорее всего, используются спам-рассылки. Желающих оформить заявку на получение пособия подстегивают сжатыми сроками, что в комбинации с некорректным TLD в имени сайта является верным признаком мошенничества.

 

Нажатие кнопки открывает страницу с формой для персональных данных (ФИО, телефон, номер банковской карты). После ввода визитера направляют на другую страницу, где предлагается установить на телефон некий «сертификат безопасности», а на самом деле — SMS-трояна. Заметим, уловка не нова, такое же прикрытие в начале года использовал MetaStealer.

Для верности жертву в заключение еще раз проводят по тому же кругу, но уже в другом домене — n0wpay[.]world (на тот случай, если ввод ПДн и загрузка зловреда по каким-то причинам не состоялись).

 

Выбор хостинга для Android-трояна, по словам аналитиков, необычен: это украинский сервис Ucoz, а не российский или европейский дата-центр, которым отдают предпочтение фишеры рунета. При запуске вредонос запрашивает разрешение на автозапуск и чтение / отправку СМС.

Работа осуществляется в фоновом режиме, через 10 секунд после старта иконка исчезает из списка приложений. Основные функции ограничены несколькими командами: доступа к СМС, в которых могут содержаться одноразовые коды, вполне достаточно для взлома банковского аккаунта жертвы (персональные данные она уже вручила злоумышленникам).

Установлено, что данная киберкампания была запущена 28 марта; мобильного трояна вначале выдавали за софт для защиты от спама. По состоянию на 24 апреля зловреда детектируют 16 из 65 антивирусов коллекции VirusTotal.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru