Мошенники зарабатывают миллионы на поддельных сообщениях от ФБР

Мошенники зарабатывают миллионы на поддельных сообщениях от ФБР

Вредоносные программы – вымогатели являются довольно распространенным средством заработка мошенников. По статистике, посредством подобных элементов злоумышленникам удается заработать миллионы долларов в год. Наибольшей популярностью пользуется троян Trojan.Ransom.IcePol, известный как “Piracy Trojan” или “Police Trojan.”

Попав на компьютер жертвы, троян блокирует доступ к рабочему столу компьютера и выводит на экран монитора уведомление. В нем "правоохранительные агентства" сообщают о том, что на компьютере установлено пиратское программное обеспечение и для того, чтобы снять блокировку необходимо оплатить "штраф". А для большей убедительности злоумышленники предупреждают пользователей об участившихся случаях мошенничества с он-лайн платежами. Для пользователей США, Великобритании, Австрии, Румынии, Германии и Голландии сумма "штрафа" составляет примерно $200. Среди российских пользователей распространяется версия трояна, которая может полностью заблокировать работу компьютера.

По словам главного исследователя по безопасности Bitdefender Александру Бэлана, в данном случае мошенники используют элемент неожиданности, когда жертва внезапно получает сообщение от правоохранительных органов о том, что его вычислили. «Получив данные о местоположении компьютера по IP адресу, троян выводит на экран сообщение от якобы местного полицейского департамента. Кроме этого, программа угрожает пользователю штрафами за распространение порнографических материалов с участием животных и копирования данного материала», - заключил эксперт.

Однако, чтобы помочь жертвам такого вида мошенничества избавится от угрозы, антивирусная компания Bitdefender выпустила бесплатную утилиту, с помощью которой пользователи смогут восстановить работоспособность своего компьютера, а также предотвратить их загрузку.

Стоит заметить, что в настоящий момент, среди российской аудитории интернет - пользователей распространен еще один вид мошенничества. Пострадавшие пользователи сообщают о том, что вместо желаемого ресурса обозреватель переадресовывает их на мошеннический сайт «clubrelaxxxx.com» (Антиштраф), где мошенники также пытаются заработать на доверчивых посетителях.

Злоумышленники используют имитацию взлома для кражи учеток Telegram

Компания F6 выявила новую фишинговую схему кражи аккаунтов пользователей Telegram. В качестве приманки злоумышленники используют сообщение о якобы взломе чата и его «переезде» на новую площадку. Активность зафиксирована в крупных чатах — домовых и ЖК, университетских, посвящённых тематике СВО, поиску работы, покупкам на маркетплейсах и классифайдах.

О новой схеме сообщило РИА Новости со ссылкой на F6.

«В открытых чатах, насчитывающих от 1000 до более чем 100 тысяч пользователей, мошенники публикуют предупреждения о якобы взломанных аккаунтах участников, от имени которых распространяется фейковая информация. Далее в том же сообщении говорится, что администратор или модератор чата потерял доступ к своему профилю, поэтому чат якобы “переезжает на новое место”. Пользователям предлагают перейти по ссылке, обычно скрытой под фразой “Перейти в новый чат”», — описала схему Анастасия Князева.

После перехода по ссылке пользователь попадает в бот, который просит ввести пятизначный код «для подтверждения личности». На деле этот код используется для привязки нового устройства к аккаунту Telegram. Если профиль не защищён «облачным паролем», злоумышленники получают к нему полный доступ.

В результате они могут действовать от имени пользователя и просматривать всю историю переписки. Кроме того, с захваченного аккаунта рассылаются новые сообщения о «переезде», что позволяет масштабировать атаку.

Спустя некоторое время злоумышленники могут заблокировать основное устройство владельца аккаунта, получив возможность читать даже закрытые и служебные чаты. При этом, как отмечают в F6, фишинговые ссылки «живут» недолго, что затрудняет их оперативную блокировку.

Несколькими днями ранее F6 предупреждала о злонамеренных ботах, которые под предлогом «ускорения» Telegram похищали аккаунты и распространяли зловред.

RSS: Новости на портале Anti-Malware.ru