Avalanche атакует клиентов американского банка

Avalanche атакует клиентов американского банка

Исследователи из университета Алабамы, г.Бирмингем, наблюдают агрессивную спам-кампанию, нацеленную на хищение идентификаторов к банковским счетам в USAA. Судя по отчетам, поступающим из разных стран, фишинговые письма с успехом обходят защитные фильтры.



Фальшивые послания написаны от имени администрации банка и уведомляют получателя об изменении регистрационной формы держателя кредитной карты. Клиентам настоятельно рекомендуется заполнить новый «бланк», воспользовавшись специальной кнопкой. На странице, открывающейся по ссылке, фишеры не преминули разместить такие строки, как логин, пароль, номер карты, ПИН-код и ключ безопасности.

По свидетельству экспертов, инициатором фишинговой кампании является криминальная группировка Avalanche. География источников фишинговых сообщений весьма широка и включает такие страны, как Россия, Украина, Индия, Бразилия и Беларусь. Большой поток этих писем идет из сетей УкрТелеком. Успеху их доставки способствует большое разнообразие тем, указываемых фишерами в заголовке. Для маскировки адреса целевой страницы они используют сервисы коротких ссылок, а также редиректы, размещенные на веб-сайтах, специально созданных в зоне .tk.

Сервер, на котором размещена поддельная страница, входит в состав fast-flux ботнета, его адрес постоянно меняется. Насколько удалось определить, почти все транзитные ресурсы, задействованные в этой схеме, расположены на территории США — поближе к мишени, намеченной фишерами.

Источник

Операторы смогут подтверждать аккаунты на Госуслугах и ЕБС

Согласно проекту постановления правительства, разработанному Минцифры, операторы связи смогут подтверждать учётные записи на Госуслугах и данные в Единой биометрической системе (ЕБС). Такая возможность будет доступна не только россиянам, но и иностранным гражданам.

Проект постановления опубликован на портале проектов нормативных правовых актов. Его основная цель — подключить к этой работе операторов связи, многие из которых располагают разветвлённой сетью розничных салонов.

Сейчас для подтверждения учётной записи на Госуслугах или сдачи биометрических данных в ЕБС необходимо лично посетить МФЦ или офис банка-партнёра.

Как пояснили в Минцифры в ответ на запрос ТАСС, такая возможность будет удобна как российским гражданам, так и иностранцам. Им необходим аккаунт на Госуслугах и подтверждённая биометрия для оформления российской СИМ-карты, открытия банковского счёта и полноценного использования приложения ruID.

«Если вы самостоятельно регистрируете её через приложение „Госуслуги Биометрия“, вам будут доступны только простые сервисы: например, оплата покупок на кассе или проезда в метро. Для более высокорисковых операций нужна подтверждённая биометрия. Она позволяет, например, удалённо открыть счёт в новом банке. Для получения такого полного доступа нужно обязательно прийти с паспортом в отделение банка и подтвердить личность очно», — уточнили в Минцифры.

RSS: Новости на портале Anti-Malware.ru