«Медовые ловушки» для влюбленных в Интернете

«Медовые ловушки» для влюбленных в Интернете

Современный Интернет невозможно представить без всевозможных сайтов знакомств, популярность которых довольно высока. Сегодня каждый пятый российский интернет-пользователь ежедневно посещает такие ресурсы. Однако стремление найти вторую половинку умело используют в корыстных интересах многочисленные мошенники и брачные аферисты, которые расставили свои сети на просторах глобальной паутины. О том, как, поддавшись минутному увлечению, пользователи рискуют не только заразить компьютер вредоносной программой, но и потерять деньги, можно узнать в статье эксперта «Лаборатории Касперского» Татьяны Куликовой.

Огромная популярность сайтов знакомств, таких как mamba.ru, loveplanet.ru и других уже давно привлекает внимание злоумышленников. Практически на всех языках мира рассылается спам, замаскированный под сообщения от популярных сайтов знакомств. Пройдя же по ссылке из такого письма, пользователь, как правило, рискует вместо фотографий незнакомки или незнакомца загрузить на компьютер вредоносное ПО.

Нередко действия мошенников носят и целенаправленный характер. Так, например, в последнее время в Рунете распространялись письма с приглашением посетить сайты «для взрослых», якобы созданные специально для пользователей odnoklassniki.ru. Название рекламируемых ресурсов пародировало название этой социальной сети: odnopostelniki, odnokrovatniki. Чтобы зайти на такой сайт, надо было воспользоваться своим логином и паролем к «Одноклассникам». На деле же все подобные страницы создавались мошенниками с целью заполучить аккаунты пользователей известного социального ресурса.

Действия мошенников могут не только привести к потере важной информации, но и больно ударить по кошельку пользователя. Своих жертв злоумышленники зачастую ловят на сайтах, имитирующих стартовые страницы сайтов знакомств. Для регистрации на таком «ресурсе» или подтверждения своего возраста (старше 18 лет) пользователю нужно отправить на короткий номер SMS-сообщение стоимостью от 10 до 350 рублей. Однако после этого никакого доступа к контенту не предоставляется, поскольку его просто не существует.

Самая колоритная разновидность спамерских писем, не утратившая своей популярности у мошенников за многие годы, – так называемый «нигерийский спам». В данном случае злоумышленники могут отыскивать потенциальную жертву и среди тех, кто зарегистрировался на сайте знакомств.

Обычно сюжет таких писем строится на том, что к получателю обращается из далекой африканской страны влюбленная в него девушка, которая является к тому же и обладательницей миллионного состояния. Чтобы вывести из страны невесту и ее деньги, от будущего мужа требуется лишь определенная сумма на оплату адвокатских услуг. Такая тактика обычно предполагает длительную переписку. На первые письма претендентов на руку и сердце африканской красавицы отвечают роботы, но как только становится понятно, что у мошенников есть шанс поживиться, они сами включаются в переписку. Кроме писем от «нигерийских красавиц» в почте встречаются сообщения и от «русских невест», которым, в отличие от прекрасных жительниц Африки, не хватает денег, чтобы встретиться с мужчиной своей мечты, а потому они готовы принять пожертвования, как правило, для покупки билетов.

Психологический тест с сюрпризом: хакеры атакуют госсектор через BusySnake

Психологический тест в письме может оказаться не заботой о ментальном здоровье, а входным билетом для стилера. Эксперты «Лаборатории Касперского» обнаружили активную вредоносную кампанию, нацеленную на государственный и электроэнергетический секторы России, Казахстана и Бразилии.

По данным исследователей, за атаками может стоять ранее не упоминавшаяся группировка Armored Likho.

Злоумышленники используют новый стилер BusySnake, который крадет данные с зараженных Windows-устройств, делает скриншоты, вытаскивает пароли из браузеров и отправляет конфиденциальные файлы на командный сервер.

Основной способ заражения — фишинговые письма с архивами. Легенды меняются: где-то жертве предлагают пройти психологический тест, где-то — оформить заявку на гуманитарную помощь. Названия архивов подгоняются под тему письма, чтобы всё выглядело убедительнее.

 

После запуска содержимого на экране может открыться приложение-приманка с опросом или документ, соответствующий легенде. Пока пользователь смотрит на психологию или помощь, в фоне запускается многоэтапная цепочка загрузки, которая приводит к установке BusySnake.

Сам стилер написан на Python и уже существует в нескольких версиях. Он умеет красть данные из буфера обмена, перехватывать пароли из Firefox и Chromium-браузеров, похищать cookie через отдельный модуль и собирать файлы с устройства. В коде также предусмотрены механизмы, которые мешают обнаружению и усложняют анализ.

Любопытная деталь: загрузчики, через которые BusySnake попадает на устройство, судя по анализу кода, могли быть сгенерированы с помощью ИИ. Исследователи отмечают характерные избыточные комментарии и блоки кода.

В «Лаборатории Касперского» считают, что Armored Likho совмещает кибершпионаж против организаций с финансово мотивированными атаками на частных пользователей. Группировка развивает инструменты и встраивает в них функции, которые раньше использовала отдельно.

RSS: Новости на портале Anti-Malware.ru