Троян-шпион распространяется с программой для анонимного веб-серфинга

Исследователи в области безопасности компании CitizenLab.org сообщили о появлении вредоносной программы, собирающей данные граждан Ирана и Сирии. Ирония заключается в том, что троян распространяется вместе с дистрибутивом программы для анонимного веб-серфинга.

Дело в том, что по законодательству Ирана пользователи весьма ограничены в свободе выбора доступных для посещения ресурсов. Правительственные учреждения ведут довольно жесткую политику в этом отношении и поэтому стараются отслеживать каждое действие подданных своей страны.

С целью сохранения конфиденциальности и частной жизни, а также обхода таких ограничений многие пользователи используют бесплатную программу Simurgh, которая представляет собой легкое, автономное программное обеспечение и прокси сервис. Одним из преимуществ этой программы является отсутствие необходимости установки клиента на компьютер и доступна на сайте разработчика совершенно бесплатно.

Обнаруженный на файлообменных ресурсах аналог программы, по словам исследователей, содержит вредоносный код, который собирает все данные текущей сессии жертвы, в числе которых имя пользователя, имя компьютера, информация об открытых приложениях, а также все введенные символы. После чего троян связывается с сервером управления и передает туда все собранные данные. По словам специалистов данные сервера расположены в США, однако зарегистрированы они Саудовской Аравии.

Специалисты рекомендуют пользователям обращать внимание на предупреждение о возможной подделки программы, а также не загружать архив с неизвестных источников.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мошенники пугают россиян видеозвонками, чтобы получить ключи от Госуслуг

Мошенническая схема получения займов на чужое имя через взлом аккаунтов «Госуслуг» усовершенствована. Чтобы выманить ключи доступа к личному кабинету гражданина, злоумышленники звонят в мессенджер по видеосвязи и представляются сотрудником полиции.

Новую уловку обнаружили специалисты Сбербанка. По всей видимости, аудиовызовы стали терять свою эффективность, и мошенники решили, что видеосвязь сделает имитацию более убедительной.

Поддержать иллюзию помогает демонстрация служебного удостоверения — разумеется, поддельного. Раскрыть пароль к «Госуслугам» и код подтверждения из СМС собеседника убеждают различными методами, в основном запугиванием.

После получения доступа аферисты от имени жертвы регистрируются на сервисе МФО, оформляют кредит и быстро обналичивают деньги. Жертве остаются долговые обязательства с высокими процентными ставками, а ее персональные данные (с «Госуслуг») могут впоследствии использоваться для реализации других мошеннических схем.

«Ни в коем случае нельзя сообщать код подтверждения доступа из СМС-сообщений или вводить логин и пароль где бы то ни было по указанию неизвестных лиц, — предупреждает Станислав Кузнецов, заместитель Председателя Правления Сбербанка. — Верный признак мошенничества, если неизвестные представляются сотрудниками правоохранительных органов или банков и по видеосвязи предъявляют удостоверения или другие "подтверждающие" документы. Если мошенники всё-таки завладели вашим личным кабинетом, постарайтесь как можно быстрее восстановить доступ к нему».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru