Хакеры научились взламывать банкоматы через SMS

Хакеры научились взламывать банкоматы через SMS

Антивирусные компании выражают обеспокоенность по поводу окончания поддержки Windows XP со стороны Microsoft. Почти все банкоматы в мире работают под управлением этой ОС и, после прекращения поддержки, станут чрезвычайно уязвимыми к хакерским атакам. Специалисты Symantec, например, выявили новый метод взлома банкоматов с помощью обычного текстового сообщения.

 

 

Для этого, правда, злоумышленникам надо проделать достаточно опасную для них работу. На банкомат необходимо установить вредоносное ПО Ploutus, затем к устройству с помощью кабеля надо подсоединить телефон и отослать на него два определенных SMS. Текстовые сообщения трансформируются в сетевой пакет, который заставляет банкомат выдавать наличные, сообщает Tech.Onliner.by.

В Symantec рассказали о новом способе взлома ATM, чтобы продемонстрировать уязвимость банкоматов. Пока о массовом взломе с помощью SMS речь не идет, хотя в Мексике подобные случаи уже были зафиксированы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Telegram активизировались мошенники, собирающие данные пользователей ЖКУ

Последние месяцы в Angara Security фиксируют всплеск активности мошенников, маскирующих свои телеграм-боты под сервисы оплаты ЖКУ. Новые атаки, по мнению экспертов, спровоцировала реализация проекта по цифровизации ЕПД.

Инициатива Минстроя РФ по тотальному переводу единых счетов ЖКХ в электронную форму, доступную через ГИС ЖКХ и Госуслуги, еще не узаконена, однако сетевые аферисты уже подхватили актуальную тему и усиленно ее эксплуатируют.

«Эксперты отмечают всплеск мошеннических схем в мессенджере Telegram на фоне реализации в ряде российских регионов проекта по переходу на единый платежный документ за жилищно-коммунальные услуги в электронном виде, — цитирует РИА Новости комментарий Angara. — Злоумышленники активно используют новостную повестку, чтобы заманить пользователей в фишинговые боты, имитирующие сервисы управляющих компаний».

Поддельные сервисы ЖКХ в популярном мессенджере, по данным аналитиков, предлагают не только оплату счетов по единому документу, но также передачу показаний счетчиков, оформление заявок через диспетчерскую и решение других вопросов, волнующих собственников жилья.

Действующие в Telegram мошенники заманивают пользователей в такие боты с помощью личных сообщений от имени управляющих компаний и председателей ТСЖ / ЖСК. Подобные злоумышленники могут также объявиться в локальном чате, рекомендуя участникам некий бот-ассистент.

Во всех случаях потенциальным жертвам предлагается перейти по фишинговой ссылке, якобы для уточнения персональных данных. Ввиду возросшей угрозы эксперты напоминают: управляющие компании и ТСЖ никогда не проводят массовые рассылки в мессенджерах с целью уточнения ПДн либо финансовой информации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru