Топ-10 видов фишинга на День святого Валентина

10 самых популярных видов кибер-мошенничества на День святого Валентина

10 самых популярных видов кибер-мошенничества на День святого Валентина

Компания Bitdefender решила предупредить влюбленных по всему миру о сетевых видах мошенничества, которые могут их подстерегать в сети в День святого Валентина. По словам специалистов, они заметили целую волну самых разных обманных схем.



Bitdefender советует клиентам держаться как можно дальше от фальшивых предложений снять лимузин или онлайн-экспертов, которые предлагают наладить ваши отношения с любимой. Подобные предложения, как правило, распространяются по электронной почте. Ссылка в таком письме перенаправит на страницы сайтов, напичканных вредоносным программным обеспечением и троянами.

Спам, связанный с подарками для женщин.



Мужчины собираются потратить на праздник Святого Валентина на 75% больше, чем женщины (по данным CreditDonkey.com). Поэтому мошенники специально ориентируют свои предложения на представителей сильного пола, предлагая им «уникальные» идеи для подарков. Как правило, чтобы заманить мужчину достаточно привлечь его внимание сообщениями о шоколаде, колечках, духах, бижутерии и фальшивых часах.

Спам, связанный с розыгрышом iPhone 5.


«Мошенники стреляют во влюбленных в упор, если позволите такое сравнение. Спам, связанный со свиданиями, составляет около 7% от общего количества спама рассылаемого по миру в это время», – говорит старший стратег по вопросам безопасности Bitdefender Кэтэлин Косои. «С приближением Дня Святого Валентина растет количество мошеннических писем, связанных с романтическими отношениями, так что людям стоит обходить стороной сомнительные сайты знакомств или непонятные странички в социальных сетях. Все эти ресурсы будут просто собирать вашу личную информацию, используя ее для вымогания денег».

Спам от экспертов по любовным делам.



Еще одной популярной аферой, которая пользуется особенной популярностью с приближением дня всех влюбленных, стало скачивание обоев для рабочего стола, которые просто направляют вас на различные вредоносные сайты. Или, например, пользователям может прийти письмо, оповещающее их о выигранном iPhone 5. Разумеется, чтобы получить заветный смартфон, нужно ввести личные данные. Подобные же аферы проводятся и через Facebook.

Сайт с обоями, посвященными Дню святого Валентина.


Стоит также опасаться различных игр и программ, связанных с Днем Святого Валентина. Если вы скачиваете их из неофициальных источников, то они могут содержать различное вредоносное программное обеспечение, способное навредить вашему компьютеру.

Письмо с предложением снять на прокат лимузин.


Жителям Великобритании эксперты советуют быть особенно осторожными с заказом цветов. День Святого Валентина не только самый напряженный день для флористов в Англии, но и самый урожайный для аферистов. Например, одна афера в Великобритании завлекает граждан романтическими красными розами, а другая заставляет пользователей покупать духи с ненадежного сайта, маскируясь доменом «co.uk».

Преступники также пользуются немецкой любовью к рассылкам разных поздравительных открыток. Посредством различных сомнительных алгоритмов, доверчивых клиентов направляют на сайты, которые могут включать трояны.

В целом Bitdefender советует быть осторожнее и помнить, что для любимых важен не столько сам подарок, сколько внимание.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шпионский софт Dante от Memento Labs впервые засветился в кибератаках

Специалисты Kaspersky GReAT обнаружили использование шпиона Dante в реальных кибератаках. Вредонос создан итальянской компанией Memento Labs (ранее Hacking Team). Об этом эксперты рассказали на конференции Security Analyst Summit 2025 в Таиланде. Аналитики нашли следы Dante во время расследования операции под названием «Форумный тролль».

Эта кампания была нацелена на сотрудников российских компаний и учреждений — СМИ, госструктур, вузов и банков.

Злоумышленники рассылали персонализированные письма с приглашением на «Примаковские чтения». Если получатель открывал ссылку в браузере Chrome, устройство заражалось — без каких-либо дополнительных действий со стороны пользователя.

Главным инструментом атаки оказался зловред LeetAgent. Его команды написаны на языке Leet — редкий выбор для кибершпионажа. Исследуя код, специалисты нашли похожие элементы в другом вредоносе и выяснили, что это и есть тот самый Dante — коммерческий шпионский софт от Memento Labs.

Hacking Team, переименованная в Memento Labs, известна ещё с 2000-х годов. Ранее компания создавала «легальные» решения для наблюдения, в том числе систему Remote Control Systems (RCS), которой пользовались спецслужбы разных стран.

После громкого взлома 2015 года и утечки внутренних документов компания сменила владельца и имя. О новом проекте Dante было известно с 2019 года, но до этого момента его применение не фиксировалось.

По словам Бориса Ларина, ведущего эксперта Kaspersky GReAT, атрибуция таких шпионских инструментов крайне сложна:

«Чтобы подтвердить происхождение Dante, нам пришлось разобраться в слоях запутанного кода и сопоставить множество признаков. Название Dante, видимо, выбрано не случайно — путь к истине оказался непростым».

Чтобы не быть замеченным, Dante тщательно проверяет среду, в которой запускается, и только после этого начинает действовать.

Атаки с его участием впервые были зафиксированы платформой Kaspersky Symphony XDR. Полный отчёт о расследовании и технические детали «Форумного тролля» будут опубликованы на портале Kaspersky Threat Intelligence.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru