Группировка TA558 разослала 76 000 фишинговых писем за один день

Группировка TA558 разослала 76 000 фишинговых писем за один день

Группировка TA558 разослала 76 000 фишинговых писем за один день

Новая крупномасштабная фишинговая атака, организованная группировкой TA558, прошла 27 января и затронула российские и белорусские компании, работающие в сферах финансов, логистики, строительства, туризма и промышленности.

По данным аналитиков F.A.C.C.T., за один день злоумышленники с помощью специализированного программного обеспечения разослали фишинговые письма более чем 76 000 адресатам в 112 странах.

 

Письма содержали вложение, при открытии которого загружался и запускался RTF-документ, использующий уязвимость CVE-2017-11882. Этот документ загружал и активировал HTA-файл с обфусцированным VBS-сценарием, который, в свою очередь, устанавливал программу удаленного доступа Remcos RAT.

Данный софт позволяет злоумышленникам полностью контролировать устройство жертвы.

 

Группировка TA558 действует как минимум с 2018 года. В 2024 году аналитики F.A.C.C.T. Threat Intelligence зафиксировали более тысячи фишинговых кампаний, направленных на предприятия, госучреждения и банки в России и Беларуси.

Основная цель атак — кража данных и получение доступа к внутренним системам организаций. TA558 применяет многоэтапные схемы фишинга и активно использует методы социальной инженерии.

Весной 2024 года мы писали о волне атак TA558, в которых вредоносный код прятался в графическом изображении (стеганография). Кампанию назвали SteganoAmor.

Подросткам могут запретить заводить электронные кошельки без родителей

Банк России предложил закрыть ещё одну лазейку для мошенников: подросткам от 14 до 18 лет могут запретить оформлять электронные средства платежа без согласия родителей. Речь идёт не только об электронных кошельках и предоплаченных картах без банковского счёта.

Мера вошла в обсуждаемый пакет «Антифрод 3.0», выяснили «Известия».

Ограничения могут затронуть встроенные платёжные инструменты маркетплейсов, мессенджеров, игровых платформ и сервисов доставки. Впрочем, окончательный список пока не определён.

Сейчас подросток может открыть банковский счёт и получить карту только с письменного согласия родителя, усыновителя или попечителя. Для электронных кошельков такого требования нет: банковский счёт не открывается, значит, формально можно обойтись без взрослых.

Этой лазейкой пользуются мошенники, вовлекая несовершеннолетних в дропперские схемы для приёма и вывода похищенных денег.

По мнению экспертов, родительское согласие могут подтверждать через «Госуслуги». Оператор кошелька сначала запросит электронное разрешение законного представителя и только потом активирует платёжный инструмент. Однако конкретный механизм ещё не утверждён.

В ЦБ подчёркивают, что инициатива пока прорабатывается и окончательного решения нет. Минцифры готово поддержать её после доработки и согласования с другими ведомствами.

Главный вопрос — что именно закон назовёт электронным средством платежа. Если сформулировать норму слишком широко, под ограничения могут попасть транспортные карты вроде «Тройки» и другие безобидные повседневные сервисы.

Идея понятна: не дать мошенникам превращать подростков в бесплатную платёжную инфраструктуру. Но законодателям придётся аккуратно отделить электронный кошелёк для вывода денег от карты, которой ребёнок оплачивает автобус.

RSS: Новости на портале Anti-Malware.ru