Киберпреступники «угнали» сайт разработчика программного обеспечения

Киберпреступники «угнали» сайт разработчика программного обеспечения

 Киберпреступники скомпрометировали веб-сайт индийской компании-разработчика программного обеспечения, использовав его для размещения фишинговой страницы и других вредоносных элементов. 

По данным специалистов компании Bitdefender, злоумышленники организовали кампанию по распространению спама, используя имя и репутацию HSBC, и других финансовых учреждений. Ссылки, содержащиеся в поддельных уведомлениях, рассылаемых от имени финучреждений, приводят потенциальных жертв (как правило, клиентов этих учреждений) на фишинговую страницу, размещенную на скомпрометированном сайте индийской компании. Здесь их просят ввести данные учётной записи.

Кроме фишинговой страницы, киберпреступники разместили на «угнанном» веб-сайте несколько зашифрованных файлов JavaScript, идентифицированных экспертами как Trojan.Iframe.RW и Trojan.JS.QJD. Данные киберугрозы позволяют злоумышленникам внедрять в скомпрометированные сайты тэг iFrame, перенаправляя посетителей на страницу, содержащую вредоносные программы рекламного характера.

WhatsApp начнёт предупреждать о мошенниках прямо в переписке

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) тестирует функцию Scam Alert, которая распознаёт признаки мошенничества в сообщениях от неизвестных контактов. Если переписка выглядит подозрительно, мессенджер покажет внутри чата предупреждение «Это может быть мошенничество».

Получатель сможет сразу заблокировать отправителя и пожаловаться на него либо отметить разговор как доверенный, если алгоритм перестарался.

Собеседник при этом не узнает, что WhatsApp повесил на его сообщения цифровую табличку.

Проверка выполняется локальной моделью машинного обучения прямо на смартфоне. Входящие сообщения не отправляются автоматически в WhatsApp, Meta или сторонние облачные сервисы.


Поделиться данными можно добровольно: например, после ошибочного предупреждения приложение предложит отправить последние пять сообщений для улучшения модели.

Функция также ведёт локальный журнал активности. В нём можно посмотреть, когда Scam Alert был включён, какие сообщения он счёл подозрительными и какая версия модели принимала решение.

По данным WABetaInfo, пока защита отключена по умолчанию и доступна лишь небольшому числу участников бета-тестирования WhatsApp для Android. Даже установка последней тестовой версии не гарантирует её появления: доступ выдаётся со стороны сервера. В будущем функция ожидается на iOS, но сроков публичного запуска компания не назвала.

RSS: Новости на портале Anti-Malware.ru