Пользователям Twitter опять предлагается скачать фальшивое антивирусное ПО

Пользователям Twitter опять предлагается скачать фальшивое антивирусное ПО

"Лаборатория Касперского" сообщила об обнаружении нового сетевого червя, ориентированного на пользователей сети микроблоггинга Twitter и агрессивно распространяющего ссылки на хакерские сайты, распространяющие вредоносное программное обеспечение, в частности поддельные антивирусы.



В компании говорят, что сетевой червь достаточно быстро распространяется, используя URL-сокращатель goo.gl и предлагая через него вредоносные ссылки. Дополнительную опасность червю придает тот факт, что он использует именно систему сокращения ссылок, привычную для Twitter, поэтому значительная часть пользователей может откликнуться на приманку мошенников, передает cybersecurity.ru.

"После нажатия на ссылку, происходить цепочка редиректов, которая в итоге ведет пользователей к фальшивому антивирусу Security Shield. Веб-страницы используют ту же схему мошенничества, что и прежние похожие техники, когда в код JavaScript встраиваются специальные криптографические включения", - говорит Николас Брулез, аналитик "Лаборатории Касперсого".

По его словам, после попадания на мошенническую страницу, пользователю выдается поддельное сообщение о том, что его компьютер якобы инфицирован и предлагается скачать соответствующее антивирусное ПО, в качестве которого выступает вышеупомянутый Security Shield. Как альтернатива, пользователю может быть выдано сообщение о том, что на его компьютере присутствуют "подозрительные приложения".

iPhone 18 Pro засветился в даркнете раньше презентации Apple

Киберпреступная группировка, специализирующаяся на распространении программ-вымогателей, опубликовала в даркнете более 200 тысяч файлов, предположительно похищенных у индийской компании Tata Electronics — одного из партнеров Apple по сборке iPhone и поставке компонентов.

Как сообщает Reuters, в Tata Electronics подтвердили инцидент, затронувший часть корпоративных систем. При этом сама Apple пока официально не комментировала содержание утечки.

По данным источников, среди опубликованных материалов оказались сведения о компонентах iPhone 18 Pro, их поставщиках, а также фотографии устройств. Если информация подтвердится, конкуренты и производители контрафакта смогут заранее узнать детали будущего смартфона, официальная презентация которого ожидается только в сентябре.

 

Эксперты отмечают, что подобные атаки на цепочки поставок становятся все более опасными. Вместо прямого взлома самой Apple злоумышленники атакуют подрядчиков, уровень защиты которых зачастую оказывается ниже.

По мнению генерального директора компании «РуБэкап» (входит в «Группу Астра») Андрея Кузнецова, полностью исключить риск подобных инцидентов невозможно.

«100% гарантию защиты от подобных атак, наверное, не даст никто. Но снизить последствия таких утечек вполне возможно с помощью систем резервного копирования», — отметил эксперт.

По его словам, резервные копии позволяют быстрее восстановить рабочие системы после атаки, проверить целостность данных, вернуть документы к состоянию до компрометации и снизить риск шантажа, если злоумышленники пытаются удалить или зашифровать корпоративную информацию.

RSS: Новости на портале Anti-Malware.ru