Компания Namecheap столкнулась с наплывом российских хакеров

Российские хакеры используют 4,5 млрд краденных паролей

Российские киберпреступники используют украденные пароли, которые заполучили во время мощной атаки в этом году, для получения доступа к учётным записями компании Namecheap.com, которая занимается хостингом и продажей доменов.

Хакерская группа CyberVors украла 4,5 млрд комбинаций логинов и паролей. Злоумышленники собирали информацию долгие месяцы, получив доступ к ней через плохо защищенные базы данных и вирусы, заразившие компьютеры по всему миру. Системы обнаружения взломов Namecheap оповестили клиентов провайдера, о том, что логин-система компании нагружена сильнее обычного.

Сотрудники Namecheap определили, что данные о логинах и паролях, полученные со сторонних сайтов и, скорее всего, украденные хакерами, применяются для получения доступа к учетным записям Namecheap.com. Группа злоумышленников использует для этого поддельный браузерный софт. Программа симулирует процесс логина, который происходит при получении доступа к аккаунту Namecheap через Firefox, Safari или Chrome.

Хакеры пробуют каждый логин и пароль, чтобы взломать учетные записи клиентов Namecheap. Большинство попыток оказались безрезультатными, поскольку данные были искажены или устарели. В компании заявили, что блокируют IP-адреса, с которых действуют преступники.

Спецоперация с посылкой: мошенники начали превращать жертв в курьеров

МВД России предупредило о новой мошеннической схеме, в которой человека могут не просто развести на деньги, но и втянуть в преступление. Аферисты представляются сотрудниками Центробанка, спецслужб, правоохранительных органов или финансовых организаций и просят «помочь» с якобы важной операцией: забрать посылку, перевезти деньги или задекларировать чужие средства.

В Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД предупреждают: если специалист Центрального банка просит забрать посылку и задекларировать чужие деньги — это мошенники.

И самое неприятное: человек, который согласится, рискует стать не помощником, а соучастником преступления. Схема строится на старой, но всё ещё рабочей легенде: жертве внушают, что она участвует в тайной проверке, расследовании или спецмероприятии.

Для убедительности аферисты прикрываются громкими названиями ведомств и должностей, давят срочностью и требуют никому ничего не рассказывать. В итоге владелец смартфона превращается в курьера, который своими руками помогает преступникам.

В МВД подчёркивают: государственные организации не нанимают случайных граждан для внештатной работы по телефону и не просят участвовать в секретных операциях. Центробанк, полиция и спецслужбы не отправляют людей за чужими деньгами, не поручают перевозить посылки и не просят декларировать средства неизвестного происхождения.

Так что если на том конце провода внезапно появился сотрудник ЦБ с просьбой помочь стране, банку или следствию, лучший вклад в безопасность уже понятен: положить трубку и не играть в курьера для мошенников.

RSS: Новости на портале Anti-Malware.ru