Отречение Бенедикта XVI стало информационным поводом для спаммеров

Отречение Бенедикта XVI стало информационным поводом для спаммеров

 Вчера Папа Римский Бенедикт XVI объявил об отречении. Вскоре после этого спаммеры наводнили Twitter фальшивыми сообщениями, содержащими хэш-тег #Pope. Данный тег спаммеры использовали для привлечения пользователей на определенные веб-сайты.

Специалисты Sophos отмечают, что большинство публикуемых спаммерами сообщений являются рекламой сайтов для взрослых.

Примеры подобных сообщений:

“#Pope, как заставить любую женщину [ненормативная лексика] с Вами. Серьезно, узнайте здесь [ссылка]”

“#Pope [ссылка], Как заставить любую женщину [ненормативная лексика] Вами. Невероятно эффективный способ”.

 

 

Большинство ссылок, содержащихся в таких сообщениях, являются реферальными и перенаправляют пользователей на сайты партнёрских программ. Таким образом, каждый клик по такой ссылке приносит прибыль спаммерам, а некоторые из них, к тому же, направляют пользователей на сайты, содержащие видеоматериалы для взрослых.

Эксперты призывают интернет-пользователей соблюдать осторожность, так как новость об отречении Папы Римского можно отнести к той категории информационных поводов, которые зачастую используют киберпреступники не только в ходе кампаний по рассылке спама, но и в ходе фишинговых кампаний, а также для распространения вредоносных программ.

Поэтому, эксперты советуют воздерживаться от переходов по сомнительным ссылкам и остерегаться электронных писем от неизвестных отправителей, предлагающих какую-либо информацию, связанную с отречением Бенедикта XVI.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru