Киберпреступники прикрываются American Airlines

American Airlines стала жертвой киберпреступников

Мошенники рассылают поддельные письма от лица компании American Airlines. Сообщения якобы касаются покупки авиационных билетов. Если нажать по предлагаемой ссылке, начинается скачивание вредоносного программного обеспечения Pony/Fareit, которое в свою очередь загружает программу Rovnix.

Эксперты безопасности изучили оба экземпляра софта. По их словам, программы воруют пароли и могут загружать дополнительное ПО на взломанный компьютер. Получателей поддельных писем легко заставить поверить в их легитимность, ведь адрес отправителя orders@aa.com похож на реальную электронную почту авиакомпании.

Ссылка на воровской софт Pony также выглядит безопасной. Вместе с тем, в действительности это гиперссылка, похожая на адрес American Airlines, которая получает доступ к ресурсу из другой локации. Если пользователь выберет URL и скопирует его в браузер, на экране появится ошибка 404. После установки Pony начинается загрузка Rovnix, который хранится на разных взломанных вебсайтах.

Стоит отметить, что электронное письмо сделано так, чтобы не вызывать подозрений. Злоумышленники предоставляют информацию о номере рейса, пунктах отправки и цене билета. Кроме того, в подделке указывается реальный адрес технической поддержки American Airlines.

Spotify и Netflix без VPN: МТС открыл Глобальный доступ

МТС запустил сервис «Глобальный доступ», позволяющий пользоваться рядом зарубежных платформ через приложение «Мой МТС». На старте в список вошли Spotify, Netflix, Ticketmaster и Strava. Сторонний VPN или прокси устанавливать не потребуется — оператор решил взять дорогу за границу цифрового мира на себя.

Сервис пока доступен только абонентам тарифов «Топ» и «Топ+». Перейти на выбранную платформу можно из личного кабинета в «Мой МТС».

Там же оператор предлагает оплачивать зарубежные подписки напрямую с баланса мобильного телефона, избавляя пользователей от поисков подходящей иностранной карты.

В основе решения лежит технология, которую МТС запатентовал в 2025 году. Подробности её работы компания не раскрывает. Ранее аналогичные возможности тестировались на ограниченной группе клиентов, а теперь их открыли всем абонентам двух поддерживаемых тарифов.

МТС утверждает, что технология обеспечивает стабильное подключение к зарубежным платформам, доступ к которым не противоречит российскому законодательству. В дальнейшем оператор собирается расширять список поддерживаемых ресурсов.

Новый сервис не является универсальной заменой VPN: он работает только с определёнными площадками и внутри экосистемы оператора. Зато пользователю не нужно отдельно настраивать соединение, искать прокси и выяснять, примет ли зарубежный сервис российский способ оплаты.

RSS: Новости на портале Anti-Malware.ru