Война между Палестиной и Израилем перенеслась в киберпространство

Война между Палестиной и Израилем перенеслась в киберпространство

Военный конфликт двух стран распространился и в киберпространство; о развитии событий следит все сообщество хакеров. В ответ на запуски ракет палестинские хакеры атакуют израильские веб-сайты, в то же время последние взломали серверы крупнейшего провайдера Палестины.

 

Согласно источнику, пакистанские хакеры взломали огромное количество ресурсов, в числе которых оказались сайты, принадлежащие Microsoft  (Skype (skype.co.il), MSN (msn.org.il) и Live services (live.co.il)) и Groupon. На главных страницах злоумышленники разместили сообщение, в котором они, проклиная весь Израиль, пообещали от имени всей Палестины и мусульман, что месть будет кровавой.

Кроме того, хакер также высмеял недавнее заявление министра финансов Израиля о том, что системы безопасности способны выдержать удар миллиона кибератак. Напомним, сегодня министр заявил, что на правительственные компьютерные системы было совершено 44 миллиона нападений, и только одна атака стала успешной.

Отмечается также, что за взлом израильских сайтов, включая microsoftstore.co.il, opel.co.il, philips.co.il, bing.co.il, bbc.org.il, cocacola.co.il, coke.co.il, xboxignite.co.il, intelappup.co.il, intel.co.il ответственна одна и та же группа хакеров.

Эксперт Anti-Malware.ru Валерий Ледовской считает, что «кибервойна между Израилем и Палестиной показывает, что любой ресурс, подключённый к Интернету, можно взломать. У всего есть цена, и цена даже самого сложного взлома на порядки ниже военных действий в реальном пространстве. И здесь вряд ли существенно помогут кибер-подразделения министерств обороны или заявления о том, что интернет-ресурсы определённой страны взломать невозможно».

В тоже время, израильские хакеры осуществили вторжение на сервера крупнейшего палестинского интернет- провайдера Palnet (palnet.ps) и все, данные, включая имена клиентов, номера их кредитных карт, даты окончания действия карт, а также Visa UID были выложены в открытый доступ.

«На самом деле ничего необычного не происходит»,- продолжает эксперт. «Издавна совместно с военными действиями велась война информационная - дезинформация военного руководства, кража информации, составляющей государственную тайну, искажение фактов для преподнесения в СМИ с точки зрения, выгодной одной из сторон. В последние годы, вполне закономерно, наличие Интернета также учитывается. Взлом систем мгновенного обмена сообщений, скорее всего, был произведён с целью устрашения израильских пользователей. Т.е. воздействие на массового пользователя Интернета, что является в некотором роде теми же листовками с дезинформацией, которые раскидывали самолёты одной из сторон военного конфликта на территории другого участника военных действий полвека назад для массового воздействия на настроение населения, только теперь всё происходит на новом технологическом уровне.

Поэтому Интернет для стран, где присутствует свобода Интернета, по сути, является слабым звеном при возникновении военных конфликтов. Единственное, что можно сделать для того, чтобы убрать это звено - запретить Интернет в том виде, в котором он существует сейчас. Хотелось бы, чтобы соответствующие преобразования Интернета произошли как можно позже», - заключил г-н Ледовской.

Мошенники продают билеты на фейковые шоу с распаковкой авто

Компания «Эфшесть/F6» обнаружила новый сценарий мошенников: злоумышленники от имени популярных автоблогеров и автомобильных сообществ продают билеты на несуществующие шоу с распаковкой контейнеров, внутри которых якобы находятся автомобили. Пользователям предлагают купить билет на съёмки видео и лично открыть один из контейнеров.

По легенде мошенников, в каждом контейнере стоит автомобиль стоимостью не менее 75 тыс. рублей, а билет даёт право забрать машину себе. Цена участия — от 5 тыс. до 35 тыс. рублей.

В «Эфшесть/F6» объясняют, что новая схема выросла из популярности видеороликов, где автоблогеры действительно вскрывают контейнеры с неизвестным содержимым. Мошенники просто взяли узнаваемый формат, добавили к нему имена известных блогеров и превратили всё это в фейковый розыгрыш.

На самом деле блогеры такие мероприятия не проводят и платный доступ к распаковке не продают. Сам формат используется для создания видеоконтента, а не для розыгрышей с участием зрителей. Некоторые автоблогеры уже предупредили подписчиков в соцсетях, что не имеют отношения к подобным предложениям.

Изначально схема распространялась в Telegram. Злоумышленники добавляли пользователей, интересующихся автомобильной тематикой, в фейковые группы, которые имитировали официальные сообщества блогеров. Затем жертве писал якобы менеджер автоблогера и предлагал поучаствовать в розыгрыше.

 

Внутри таких групп мошенники создавали видимость активности: публиковали сообщения, ссылки, подробности о месте проведения и условиях участия. Всё это должно было создать ощущение срочности и подтолкнуть человека быстрее купить билет.

 

Для оплаты пользователя переводили на другого менеджера, который отправлял реквизиты — номер телефона или данные банковского счёта. В «Эфшесть/F6» отметили, что в рамках схемы использовались реквизиты одного и того же дропа, а банк и мобильный номер были связаны с Таджикистаном.

Позже злоумышленники усложнили сценарий и начали создавать сайты-двойники популярных российских билетных сервисов. Там размещалась информация о вымышленных мероприятиях, а на странице покупки билета снова появлялись реквизиты для перевода денег.

По словам Алексея Литвинова, аналитика второй линии CERT департамента Digital Risk Protection F6, все известные компании мошеннические ресурсы, связанные с этой схемой, уже заблокированы. Профили и сообщества в Telegram, через которые распространялись фейковые розыгрыши, также заблокированы или помечены как мошеннические.

Специалисты советуют не доверять предложениям о закрытых розыгрышах от имени блогеров, особенно если участие нужно оплачивать переводом на карту или по номеру телефона. Лучше проверять такие акции только через официальные каналы авторов и не переходить по ссылкам из сомнительных групп.

RSS: Новости на портале Anti-Malware.ru