«Лаборатория Касперского» «лечит» компьютеры через мобильные телефоны

«Лаборатория Касперского» «лечит» компьютеры через мобильные телефоны

«Лаборатория Касперского» наносит новый удар по интернет-вымогателям, чья активность в этом году существенно возросла. Для борьбы с СМС-блокерами компания разработала бесплатную мобильную версию сервиса по подбору кода разблокировки компьютера.



Программы-блокеры парализуют работу системы: чтобы убрать баннер с Рабочего стола и разблокировать Windows, необходимо отправить на короткий номер СМС-сообщение по дорогому тарифу. Однако, даже выполнив это условие, как правило, обманутые пользователи оказываются ни с чем.

В начале года «Лаборатория Касперского» запустила на своем сайте сервис, который помогает получить необходимый код для восстановления работы компьютера. О востребованности данной услуги свидетельствует тот факт, что за прошедший период на сайте было зарегистрировано свыше 10 млн посещений. Теперь же воспользоваться этим сервисом стало еще проще — получить код разблокировки можно с любого мобильного устройства, имеющего доступ в Интернет. Для этого достаточно пройти по ссылке http://sms.kaspersky.ru/ и следовать дальнейшим инструкциям.

С момента своего первого запуска сервис был усовершенствован и дополнен новыми возможностями. К ним относятся, в частности, повышенная оперативность выкладывания кодов, предоставление утилит лечения, а также возможность выбирать коды по изображению блокера.

«Несмотря на возбужденные против злоумышленников уголовные дела, программы-блокеры продолжают распространяться. Ежедневно тысячи компьютерных пользователей становятся жертвами сетевых вымогателей, — говорит старший вирусный аналитик «Лаборатории Касперского» Иван Татаринов. — Сами вредоносные программы усложняются, а количество ресурсов, с которых они могут быть загружены на компьютер, увеличивается. Более того, в последнее время вымогатели стали использовать для перевода денег не только короткие, но и стандартные телефонные номера и сетевые кошельки, а суммы денежных переводов уже не ограничиваются номиналом в 300-500 рублей».

Современные схемы вымогательства в сети становятся все более агрессивными. Чтобы не стать жертвой мошенников, необходимо следовать правилам Интернет-безопасности, открывать подозрительные файлы и запускать приложения только в безопасной среде — «песочнице», но главное не отправлять СМС-сообщения в обмен на коды разблокировки, спонсируя тем самым деятельность хакеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ComicForm и Бэтмен: новая кибергруппа атаковала компании в России и СНГ

Специалисты F6 зафиксировали фишинговую кампанию, проведённую в мае–июне 2025 года против организаций в России, Беларуси и Казахстане. Цели — компании из финансового сектора, туризма, биотехнологий, торговли и исследовательских областей.

Злоумышленники рассылали письма с темами вроде «RE: Акт сверки», «Контракт и счет.pdf» или «Подтвердить пароль». Во вложениях находился загрузчик, который устанавливал на компьютер стилер FormBook для кражи данных.

Необычной деталью писем стали скрытые ссылки на анимированные GIF с супергероями — например, Бэтменом. Эти картинки не использовались в самой атаке, но именно из-за них исследователи назвали группу ComicForm.

Для рассылки использовались почтовые адреса на доменах .ru, .by и .kz, часть из которых могла быть скомпрометирована. Характерная черта атак — обратный адрес вида rivet_kz@..., зарегистрированный в бесплатном российском почтовом сервисе.

 

Помимо вложений, применялись поддельные страницы для хранения документов. Попав на такие сайты, жертвы вводили свои данные в фишинговые формы авторизации, после чего информация уходила на серверы злоумышленников.

В ряде случаев письма рассылались и на английском языке, что указывает на потенциальное расширение атак за пределы региона. Так, в июне были обнаружены следы атаки на одну из телекоммуникационных компаний Казахстана.

В F6 отмечают, что ComicForm активна минимум с апреля 2025 года и продолжает расширять инфраструктуру. По их оценке, угроза остаётся актуальной для организаций в разных отраслях экономики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru