Мошенники создали первый вирус, «говорящий» на гаэльском языке

Мошенники создали первый вирус, «говорящий» на гаэльском языке

 Мошенники создали первую вредоносную программу, все текстовые сообщения которой написаны на гаэльском языке. Программа, получившая название Gaeilge, относится к классу вредоносных программ требующих выкуп. Она блокирует зараженный компьютер и выводит надпись, которая гласит, что компьютер заблокирован властями Ирландии, так как использовался для посещения сайтов, содержащих материалы порнографического характера.

Чтобы разблокировать компьютер, его владельцу предлагается заплатить штраф в размере €100. После этого ему якобы будет выслан код для разблокировки компьютера. Примечательно, что все текстовые сообщения в программе написаны на плохом гаэльском языке (язык шотландских кельтов) Также сообщается, что впервые данная вредоносная программа была обнаружена на компьютере жителя графства Донегал, Ирландия.

По информации издания Irish Times, Gaeilge является первым вирусом, написанным на ирландском языке.

Как отмечает ряд специалистов, это довольно сложная мошенническая схема. Для тех, кто плохо владеет ирландским, всё это выглядит весьма убедительно. Видимо для большей убедительности, в качестве заставки в программе использован государственный флаг Ирландии. Также отмечается, что, скорее всего, текстовые сообщения, использованные в Gaeilge, переводились с другого языка. Вполне возможно, что перевод осуществлялся средствами машинного перевода, так как около 40% текста напрочь лишено смысла. 

Подпишитесь на новости

Мошенники заманивают семьи участников СВО на фальшивый концерт

Билет на концерт, которого нет, стал приманкой для запугивания родственников участников СВО. Мошенники создали минимум 11 сайтов от имени вымышленного «Комитета по делам семей участников СВО». Вместо приглашения посетителям показывают спектакль о якобы украденных данных.

Схему раскрыла F6 совместно со специалистами Минобороны России. На страницах рекламируют концерт-награждение 7 ноября.

Дата и время есть, а адреса нет, якобы в целях безопасности. По версии исследователей, такая секретность позволяет использовать одну приманку для людей из разных регионов.


После нажатия «Скачать билет» сайт запрашивает доступ к камере. Затем независимо от ответа пользователя имитирует выгрузку паспортных данных и кредитной истории, регистрацию электронной подписи и сканирование лица. Также показывается имитация скачивания подозрительного APK-файла.


Ключевой момент: показанная анимация не доказывает, что сайт действительно получил перечисленные сведения. По оценке экспертов, задача — убедить человека, что он уже взломан, а затем использовать страх для вымогательства или принуждения к противоправным действиям.


Как именно ссылки доставляют потенциальным жертвам, достоверно не установлено. Опасные ресурсы блокируют, но схема может переехать на новые домены.

RSS: Новости на портале Anti-Malware.ru