Фишинг-атака на российских пользователей PayPal

Фишинг-атака на российских пользователей PayPal

Специалисты по компьютерной безопасности предупреждают российских пользователей о проводимой в Интернет фишинг-атаки на клиентов платежной системы PayPal. За последние сутки был зарегистрирован всплеск рассылки писем, подписанных почтовым адресом "upgrade@paypal.com".

В тексте письма пользователям сообщается об обновление системы безопасности PayPal и необходимости перейти по предоставленной в письме ссылки для обновления функций аккаунта. На самом деле, под ссылкой скрывается веб-ресурс "confirmp.5gbfree.com", представляющий собой поддельный веб-сайт PayPal. Пользователям поддельного ресурса предлагается автоматизироваться в системе. Основной задачей злоумышленников является сбор идентифицирующей пользователя информации - логина и пароля от служб PayPal, сообщает uinc.ru.

Эта информация может быть использована злоумышленниками для доступа к финансовым операциям с платежной картой пользователя. Эксперты обращают внимание на низкий уровень подготовки атаки. Так, письмо отправлялось по одним и тем же адресатам несколько раз, что позволило большинству спам-фильтров пометить письмо как спам. Рассылку писем производили компьютеры, размещаемые в Бразилии.

Специалисты рекомендуют не доверять письмам даже от известных источников, не переходить по ссылкам в письме и обращать внимание на адрес открываемого веб-ресурса, а также на его сертификаты соответствия. Представители PayPal заявили о необходимости смены пароля в случае компрометации данных в рамках этой фишинг-атаки.

Киберпреступники распробовали ИИ: число атак выросло почти вдвое

Злоумышленники резко нарастили интерес к искусственному интеллекту. По данным BI.ZONE, в 2025 году количество целевых атак с применением ИИ выросло на 93%, а с начала 2026 года — ещё в три раза. Специалисты BI.ZONE Threat Intelligence и BI.ZONE Digital Risk Protection изучили более 7400 сообщений на теневых форумах и выяснили: тема ИИ у киберпреступников больше не выглядит экзотикой.

Если раньше такие обсуждения встречались единично, то теперь отдельные ветки есть минимум на семи площадках.

Главный хит подпольных обсуждений — обход ограничений публичных ИИ-моделей. На эту тему приходится 77% публикаций. Злоумышленники делятся готовыми промптами и инструкциями, пытаясь заставить популярные модели генерировать вредоносный код или помогать в подготовке атак.

Всплеск интереса пришёлся на конец 2025-го и начало 2026 года, когда вышли новые версии крупных моделей. Но реальность пока холодно щёлкает энтузиастов по носу: код, полученный через такие «обманутые» модели, часто содержит ошибки и просто не работает. Впрочем, опытный атакующий может использовать отдельные фрагменты как заготовку.

На втором месте — нецензурируемые ИИ-модели, созданные специально под задачи злоумышленников. Им посвящены 22% сообщений. Часть таких решений бесплатна, часть продаётся по подписке — от 6 до 990 долларов в месяц.

Но и тут магии не случилось. Тесты BI.ZONE показали, что ни одна из популярных моделей без ограничений пока не выдаёт готовый рабочий инструмент для атаки. Максимум — помогает ускорить рутину тем, кто и так понимает, что делает.

Около 1% сообщений касается попыток автоматизировать полный цикл кибератаки: от разведки до социальной инженерии. ИИ действительно может ускорять поиск целей, писать фишинговые тексты, генерировать дипфейки и помогать с кодом. Но полностью заменить человека он пока не способен.

Ирония в том, что на подпольном рынке уже начали хвастаться обратным: мол, наше вредоносное приложение написано без вайбкодинга и без ИИ. Видимо, даже киберпреступники поняли, что сгенерировано нейросетью — не всегда знак качества.

RSS: Новости на портале Anti-Malware.ru