Эксперты выявили новую схему фишинговых атак на пользователей Facebook

Эксперты выявили новую схему фишинговых атак на пользователей Facebook

 По имеющейся информации, киберпреступники используют новую схему фишинговых атак на пользователей Facebook. По данным The Hacker News, киберпреступники используют специально созданную страницу верификации, размещенную ими на сайте apps.facebook.com.

Потенциальных жертв просят перейти по ссылке https://apps.facebook.com/verify-pages, якобы для верификации Facebook аккаунта. В действительности, жертвы киберпреступников попадают на фишинговый сайт. Заполнив специальную форму «верификации», они передают учетные данные своих Facebook аккаунтов злоумышленникам, после чего жертв перенаправляют на легитимную страницу «Условия и правила Facebook».

 

 Эксперты отмечают, что особая опасность данной схемы заключается в том, что многие пользователи Facebook, зачастую без особых колебаний, выполняют просьбы подобного рода.

По имеющейся информации, вредоносное приложение размещается на домене talksms.co.uk, имеющем SSL сертификат, выданный GeoTrust.

 

 Эксперты советуют жертвам киберпреступников немедленно сменить пароль доступа к Facebook аккаунту.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сайт и приложение РЖД атакуют

Официальный сайт и мобильное приложение АО «РЖД» перестали открываться. В компании объяснили перебои DDoS-атакой. При этом, как подчёркивают в РЖД, инцидент не повлиял на работу касс, в том числе на вокзалах и станциях — они продолжают функционировать в штатном режиме.

«Наш сайт и мобильное приложение подверглись DDoS-атаке. Мы прилагаем все усилия, чтобы как можно быстрее восстановить их работу», — говорится в сообщении официального телеграм-канала РЖД. — «Приносим извинения за доставленные неудобства».

Согласно данным сервиса Downdetector.su, около 11:00 по московскому времени был зафиксирован резкий всплеск жалоб на работу как основного сайта РЖД, так и Сервисного портала компании. При этом различается география обращений: если сбои на основном сайте отмечались равномерно по всей стране, то в случае Сервисного портала большинство жалоб поступило с Дальнего Востока, прежде всего из Сахалинской области.

У автора этих строк сайт РЖД открывался, но медленно и с ошибками отображения: страница загружалась не полностью, верстка была искажена, многие сервисы — недоступны. Также сообщается, что мобильное приложение запускается, но оформить билеты через него невозможно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru