Кибермошенники заманивают жертв бесплатными трансляциями Олимпиады

 Перед началом Олимпиады в Лондоне мошенники в основном сконцентрировались на аферах с билетами и жильем для гостей Олимпиады, используя в своих целях всеобщий интерес к данному событию. Однако, на данный момент кибермошенники все чаще заманивают жертв бесплатными видеотрансляциями Олимпиады.

Специалисты компании Trend Micro провели исследование, в ходе которого в ответ на поисковые запросы вроде: “watch london olympics opening ceremony live,” “watch london olympics online,” и “watch london olympics 2012 live,”   различные поисковые системы выдали целый ряд вредоносных сайтов. В ходе анализа выяснилось, что часть этих сайтов перенаправляет пользователей на сайты, где им предлагают приобрести недорогие, но фальшивые билеты. Тот факт, что нередко билеты перепродаются официально (в случае если кто-то из гостей Олимпиады не приехал или уехал раньше), делают данную схему мошенничества крайне эффективной.

Также в ходе исследования была выявлена другая схема, используемая кибермошенниками. При заходе на фальшивый сайт, пользователи перенаправляются на другой сайт, где их просят ввести адрес электронной почты. В этом случае пользователь, введя адрес электронной почты, становится либо жертвой спама, либо же пополняет миллионную армию интернет-пользователей, пароли которых становятся достоянием злоумышленников. К тому же, остается весьма распространенной традиционная схема, используемая кибермошенниками, когда при заходе на фальшивый сайт прямых видеотрансляций, пользователь получает уведомление о том, что в его системе не установлен видеоплеер, необходимый для просмотра трансляции, и ему предлагается скачать недостающую программу, перейдя по определенной ссылке. Скачиваемый по ссылке файл обычно содержит вредоносную программу, используемую кибермошенниками. Trend Micro призывает интернет-пользователей проявлять максимальную осторожность и воздерживаться от посещения подозрительных сайтов, предлагающих бесплатные прямые видеотрансляции с Олимпийских игр в Лондоне.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

HackerOne: PayPal, Uber, Mail.ru наиболее щедро платят за баги

Платформа HackerOne на этой неделе поделилась сведениями о компаниях, наиболее щедро вознаграждающих за найденные в их системах уязвимости. В первую десятку вошли Verizon Media, PayPal, Uber, Intel, Twitter, GitLab, Mail.ru, GitHub, Valve и Airbnb.

В процессе изучения условий вознаграждения за обнаруженные баги команда HackerOne опиралась на суммы, выплаченные с момента основания платформы и по апрель 2020 года.

По словам HackerOne, Verizon выплатил более $9,4 млн с февраля 2014 года. При этом максимальное разовое вознаграждение составило $70 000. В среднем американский оператор сотовой связи отвечал исследователям в течение восьми часов.

PayPal выплатил в общей сумме $2,8 млн в период с августа 2018 года по апрель 2020-го. Представители платёжной системы отвечали в среднем через четыре часа после обращения, а максимальная разовая выплата составила $30 000.

Uber расположился на третьем месте с $2,4 миллионами, выплаченными с декабря 2014 года. Одному из экспертов компания выплатила $50 000.

Далее идут Intel ($1,9 млн), Twitter ($1,3 млн) и GitLab ($1,2 млн). После них — Mail.ru с $1,1 млн.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru