Эксперты предупреждают об опасностях в новых эпизодах телешоу

Трояны в торрентах сериала "Игра престолов"

Совсем недавно вебсайт TorrentFreak сообщил, что премьерный эпизод третьего телесериала Game of Thrones ("Игра престолов") стал самым популярным пиратским файлом за всю историю. В первый день после релиза было осуществлено более миллиона загрузок. Однако, не спешите качать эти файлы, так как в них могут оказаться неприятные сюрпризы.



Эксперты предупреждают, что подобные рекорды немедленно привлекают нежелательное внимание кибер-преступников, которые могут поспешить присовокупить к видео-файлу неприятное программное обеспечение. Специалисты по безопасности предупреждают читателей журнала PC Mag, что встроить вредоносную программу в видео крайне сложно, однако кибер-преступники могут использовать и другие тактики для того, чтобы обмануть пользователей.

Например, они могут хранить вредоносный код внутри заархивированных файлов или распространять видеоролики, которые требуют для своего проигрывания определенного кодека. А вот под этот самый кодек можно замаскировать вредоносное программное обеспечение.

Еще одна популярная тактика взломщиков – использование так называемых защищенных паролем файлов. Пользователей просят посетить вебсайт или отослать письма с запросами по определенным адресам, чтобы получить пароль. При этом email могут использовать для фишинга, а с вебсайтов к вам на компьютер могут попасть вредоносные программы.

Отметим, что Game of Thrones – далеко не единственное шоу, которое страдает от взломщиков. Почти каждый второй релиз на треккере обязательно сопровождается десятками поддельных релизов, которые переполнены вредоносными программами.

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенник поделился подробностями афер

Осуждённый по статье 158 УК РФ (кража) злоумышленник, похитивший за почти два года более 4 млн рублей, рассказал, как занимался криминальной деятельностью и из-за чего в итоге был разоблачён.

Корреспондент издания «Лента.ру» взял интервью у Дмитрия, жителя Краснодара, отбывающего наказание в колонии за серию дистанционных краж. Его жертвами стали люди из разных регионов — от Калининграда до Приморья.

По словам Дмитрия, к преступной деятельности он пришёл в 2018 году после потери работы. Он пробовал разные схемы дистанционного мошенничества, но либо они не срабатывали, либо приносили слишком малый доход.

Только в июне 2020 года сработала схема, которую он придумал ранее: использование старых мобильных номеров, повторно выставленных на продажу. Дмитрий находил такие номера на сайтах операторов и проверял, не были ли они ранее привязаны к личным кабинетам на портале Госуслуг.

Пароли он подбирал с помощью фишинга, пользуясь тем, что многие используют один и тот же пароль для разных сервисов: «Я находил контакты бывшего владельца номера и, если получалось, сразу выкупал номер. Затем отправлял ему фишинговую ссылку на сайт, который сам создавал — якобы с очень выгодным предложением.

«Многие россияне используют один и тот же пароль — дату рождения, имя с отчеством или другие простые комбинации. Когда связка логина и пароля оказывалась у меня, я заходил на портал Госуслуг, аутентифицировался через купленный номер и менял пароль».

Подобная схема стала массово применяться мошенниками только в мае 2024 года — на это обратила внимание компания DLBI.

После получения доступа к аккаунту Дмитрий оформлял в банке кредитную карту на имя владельца. Средства с неё он выводил ещё до физического получения карты — на подконтрольные счета через подставные карты. По данным источников издания в правоохранительных органах, таких звеньев в цепочке может быть до 40, что серьёзно затрудняет расследование.

По словам Дмитрия, он никогда не работал из дома — всегда подключался к чужим точкам Wi-Fi и избегал камер видеонаблюдения.

За полтора года ему удалось похитить 4,75 млн рублей. Его задержали после того, как он потерял осторожность: находясь в состоянии опьянения, он попытался провернуть очередную операцию из квартиры, оформленной на его имя. Уже через несколько дней его вычислили оперативники.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru