Абоненты Tele2 могут бесплатно проверить себя на утечки данных

Абоненты Tele2 могут бесплатно проверить себя на утечки данных

Абоненты Tele2 могут бесплатно проверить себя на утечки данных

Оператор мобильной связи совместно с ГК «Солар запустил сервис для проверки на утечки персональных данных. Услуга позволяет абонентам Tele2 получить подробный отчет о скомпрометированной информации прямо в личном кабинете.

Сервис мониторинга внешних цифровых угроз Solar AURA ГК «Солар» автоматически соберет данные о том, какие категории данных абонента были скомпрометированы: ФИО, телефон, почта, адрес, пароли. В отчете также будут указаны вероятная дата утечки информации и цифровые площадки, с которых она произошла.

Эта информация поможет абонентам предотвратить взлом социальных сетей, мессенджеров или личного кабинета на Госуслугах и обратить внимание на сервисы, при использовании которых следует быть особенно осторожными.

Запросить услугу можно в личном кабинете сайта или приложении «Мой Tele2». Отчет будет сформирован за несколько секунд, после чего поступит соответствующее уведомление со ссылкой на отчет в формате PDF, который будет храниться 24 часов. Помимо подробной информации по запросу пользователь получит рекомендации от экспертов Solar AURA, как защитить свои данные от мошенников.

«К сожалению, многие пользователи довольно легко делятся своими данными в Сети, к чему их часто пробуждают выгодные предложения от компаний или обязательная регистрация на сайте для покупки товара или услуги. Мы живем в мире, где номер телефона становится уникальным идентификатором. Завладев им, мошенники и спамеры не упустят возможности использовать его в своих целях. Новый продукт, который мы сделали совместно с «Соларом», предупреждает клиента о том, какие данные были скомпрометированы, а значит, требуют защиты вплоть до смены почты или пароля. Косвенно результаты отчета наверняка мотивируют клиента более осторожно делиться информацией при регистрации на сайтах и доверять ее организациям крайне избирательно», — прокомментировал запуск сервиса директор по продукту и клиентскому сервису Tele2 Андрей Борзов.

Фейковое собеседование с трояном: JobStealer крадёт пароли

Эксперты «Доктор Веб» предупредили о распространении трояна JobStealer, который атакует пользователей macOS и Windows. В первую очередь вредоносная программа нацелена на кражу данных из криптокошельков, но также собирает пароли, cookies, данные браузеров, Telegram и другую конфиденциальную информацию.

Схема начинается как обычное предложение о работе. Злоумышленники связываются с потенциальной жертвой, предлагают вакансию и приглашают пройти онлайн-собеседование. Для этого человеку присылают ссылку на сайт якобы платформы для видеоконференций.

Сайты выглядят достаточно аккуратно и имитируют реальные сервисы. Мошенники используют разные названия: MeetLab, Juseo, Meetix, Carolla и другие. В некоторых случаях они даже маскируются под известные решения вроде Webex. Для убедительности создаются телеграм-каналы и аккаунты в соцсетях, чтобы у сервиса была видимость жизни.

 

На macOS жертве предлагают два варианта установки: скачать .dmg-образ или скопировать команду и выполнить её в терминале. В обоих случаях вместо приложения для видеособеседования запускается JobStealer.

 

После старта троян показывает фишинговое окно с сообщением об ошибке и просит ввести пароль от учётной записи пользователя macOS якобы для исправления проблемы.

Затем он начинает собирать данные: сведения о системе, файлы cookie, сохранённые пароли, банковские карты из автозаполнения, данные сотен браузерных аддонов, файлы Telegram, заметки из приложения Notes, а также информацию о наличии Ledger Live и Trezor Suite.

Собранные данные упаковываются в ZIP-архив и отправляются на командный сервер злоумышленников.

Версия JobStealer для Windows работает похожим образом. На некоторых мошеннических сайтах также есть разделы для Linux, iOS и Android, но пока аналитики не фиксировали реального распространения таких вариантов. При этом нельзя исключать, что злоумышленники добавят их позже.

RSS: Новости на портале Anti-Malware.ru