Хакеры продают услуги по взлому почтовых аккаунтов за 2 тысячи рублей

Хакеры продают услуги по взлому почтовых аккаунтов за 2 тысячи рублей

...

Российские киберпреступники на закрытых хакерских форумах продают услуги по взлому аккаунтов электронной почты на российских и зарубежных почтовых сервисах по цене в 2-3 тысячи рублей, рассказал во вторник Илья Сачков, генеральный директор компании Group-IB, занимающейся расследованием киберпреступлений.



В последнее время в России участились случаи взломов электронных почтовых ящиков и публикации их содержимого в сети. В частности, в феврале неизвестный, причисляющий себя к хакерской группировке Anonymous, опубликовал в сети электронные письма, которые якобы принадлежат главе Росмолодежи Василию Якеменко и участникам организации "Наши". По мнению Сачкова, во взломах почтовых аккаунтов нет ничего удивительного, сообщает РИА новости.

"На хакерских форумах нередки предложения о взломе конкретных аккаунтов электронной почты или социальных сетей. Цена варьируется в зависимости от сложности защиты, но не превышает двух-трех тысяч рублей", - сказал Сачков.

Срок исполнения таких заказов - от нескольких часов до нескольких дней. При этом эксперт добавил, что такая цена справедлива, если речь идет о заказах на конкретные адреса электронной почты. Хакеры также предлагают купить взломанные аккаунты "оптом". В этом случае цена существенно снижается - до 4-5 долларов за тысячу подобранных случайным образом аккаунтов.

Подпишитесь на новости

Hirudo подменяет банковские приложения на Android и ломает защиту изнутри

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo. Заражение начинается с приложений-приманок: магазинов, видеосервисов и коротких сериалов.

Они показывают настоящий контент, а затем предлагают установить обновление.

За ним скрывается отдельное вредоносное приложение, которому ещё нужно выдать разрешения. При этом мошенникам приходится уговаривать жертву, сообщили исследователи из ThreatFabric.

Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк — замена банковского приложения модифицированной копией. Троян запускает удаление оригинала и скачивает подделку. Пользователь может прервать этот процесс.


Внутри копии защитные проверки получают ответы, выгодные атакующему: подмена подписи маскируется, служба специальных возможностей становится невидимой, запрет на запись экрана снимается. Интерфейс знакомый, а охрана уже работает на грабителей.

Исследователи обнаружили такие замены для восьми приложений семи индонезийских банков. Список целей для кражи данных шире и включает ещё несколько стран.

RSS: Новости на портале Anti-Malware.ru