Новый вредоносный код спекулирует на бренде BlackBerry

Новый вредоносный код спекулирует на бренде BlackBerry

ИТ-компания WebSence сегодня предупредила бизнес-пользователей, работающих с коммерческими продуктами RIM BlackBerry об обнаружении нового образца вредоносной программы, имитирующего легитимное почтовое сообщение от сервера BlackBerry. Вредонос распространяется через фиктивные email-адреса и вводит получателя в заблуждение относительно того, что на BlackBerry-сервере от его имени была создана учетная запись.

Вирус также включает в себя ссылку, при переходе по которой пользователь попадает на хост с вредоносными программами. В другом варианте вредонос может сам прикладывать к письму исполняемый файл, который при запуске в Windows модифицирует системный реестр и автоматически запускает программы, подгружающие на компьютер-жертву двух вредоносов, сообщает cybersecurity.ru.

"Этот вредоносный код спекулирует на популярности платформы BlackBerry, пытаясь ввести в заблуждение корпоративных пользователей. Как и другие вредоносные коды, задача этого - включить компьютер пользователя в бот-сеть, которая в будущем сможет использовать ресурсы жертвы в своих противозаконных целях", - говорит Элад Шаф, антивирусный эксперт WebSence.

Не праздник, а ловушка: Тайный Санта стал инструментом мошенников

В соцсетях активно распространяются мошеннические схемы, замаскированные под популярный онлайн-челлендж «Тайный Санта». Злоумышленники используют его для присвоения чужих подарков, кражи платёжных реквизитов, сбора персональных данных и распространения вредоносных программ.

О таких схемах сообщил ТАСС со ссылкой на координатора платформы «Мошеловка» Аллу Храпунову. По её словам, мошенники действуют преимущественно через социальные сети и нацелены на максимально широкий круг случайных пользователей.

«Мошенники быстро воспользовались популярностью идеи и начали распространять её среди незнакомых людей — одиноких или склонных к риску, верящих в лёгкую удачу через онлайн-челленджи. Они рассылают предложения вроде “давай порадуем детишек: ты купишь моему ребёнку, а я — твоему” или публикуют такие призывы в статусах соцсетей.

Схемы при этом предельно просты. В самом лёгком варианте мошенник получает подарок, а взамен ничего не отправляет», — пояснила представитель «Мошеловки».

Более изобретательные злоумышленники создают фейковые сообщества в соцсетях, якобы предназначенные для обмена подарками. При этом в качестве адреса доставки указывается только адрес организатора. В других случаях участников убеждают сформировать «страховой фонд» из небольших взносов, после чего создатель сообщества исчезает вместе с деньгами.

Наиболее опасные схемы, как предупреждает Алла Храпунова, связаны с переходом на внешние сайты. Речь идёт о фишинговых ресурсах, которые используются для сбора персональных и платёжных данных либо для распространения вредоносных программ.

В целом, отмечают эксперты, многие фишинговые атаки носят сезонный характер, в том числе активно эксплуатируя тему покупки и обмена подарками.

RSS: Новости на портале Anti-Malware.ru