«Доктор Веб» фиксирует рост финансовых пирамид в Интернете

«Доктор Веб» фиксирует рост финансовых пирамид в Интернете

«Доктор Веб» сообщает об участившихся случаях использования в Интернете схем, схожих с «финансовыми пирамидами». Они приводят к вовлечению пользователей в сомнительные финансовые операции, а также увеличивают объемы рассылаемого спама.

В условиях разговоров об экономическом кризисе анонимные авторы спам-рассылок все чаще предлагают получателям электронного «мусора» воспользоваться различными схемами, которые якобы позволят в краткие сроки заработать значительные суммы денег.

В последние недели русскоязычные пользователи получают все больше электронных посланий с предложением приобрести компьютерную программу NEWPRO. Авторов программы невозможно идентифицировать, т.к. она не имеет электронной подписи, а тот сайт, который указан в программе, в настоящее время не работает. В качестве контактных данных указываются исключительно форма обратной связи, e-mail или номер ICQ, которые легко позволяют оставаться анонимными. Таким образом, в случае возникновения каких-либо претензий со стороны пользователей программы, им некуда будет обратиться, а вложенные деньги невозможно будет вернуть.

Авторы NEWPRO уверяют, что для первичного получения прибыли достаточно разослать около 20 000 писем, оформив при этом как минимум 3 заказа. Пользователь при этом автоматически перейдет на новый уровень, что, в свою очередь, позволит ему продавать программу по более высокой цене. Объясняется все это некой «секретной формулой», скрытой в NEWPRO. В реальности данная программа служит лишь для учета привлекаемых участников «пирамиды» и контроля неизменности схемы со стороны разработчиков.

При составлении рекламных посланий участниками NEWPRO в ход идут многие испытанные приёмы социальной инженерии, среди которых — методы удержания внимания, заставляющие прочитать рекламное сообщение, зыбкие доказательства беспроигрышности участия и фотографии якобы успешных участников программы и др. Они позволяют вуалировать истинные намерения создателей NEWPRO.

Чем большее количество участников вовлекается в подобную схему, тем большие объемы спама попадают в ящики пользователей. Увеличение потока таких писем более чем в 2 раза свидетельствует о том, что интерес русскоязычных пользователей к предложениям «быстро заработать в Интернете» растет.

Стоит отметить, что случаи использования подобных схем отмечены по всему миру. На Западе подобные спам-рассылки появились достаточно давно и эффективно используются их авторами, пользующимися экономической неграмотностью рядовых пользователей.

Компания «Доктор Веб» настоятельно рекомендует пользователям не участвовать в описанных финансовых схемах, встречаемых в Интернете, а также напоминает, что рассылка спама является нарушением российского законодательства (Федеральный закон «О рекламе», ст.18, п.1).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ботнет Aisuru обрушил на KrebsOnSecurity атаку мощностью 6,3 Тбит/с

На прошлой неделе известный блог о кибербезопасности KrebsOnSecurity пережил краткий, но мощнейший DDoS-удар — более 6,3 терабита данных в секунду. Для сравнения: это в 10 раз больше, чем атака 2016 года с участием ботнета Mirai, которая тогда вывела сайт из строя на четыре дня.

Как пишет сам Кребс, в этот раз сайт даже не моргнул — спасибо Google Project Shield, бесплатной защите от DDoS для ресурсов с важным общественным значением.

И всё бы ничего, да только нападение, по словам специалистов Google и Cloudflare, похоже на «показушку» — демонстрацию мощности нового ботнета Aisuru (он же Airashi), который, по сути, сносит всё, что движется.

 

Кто такой Aisuru и почему его стоит бояться

Aisuru — это ботнет нового поколения, построенный на базе взломанных IoT-устройств: роутеров, видеорегистраторов и прочей домашней и корпоративной электроники.

Команда китайских исследователей из QiAnXin XLab впервые зафиксировала его в августе 2024 года, когда тот атаковал крупную геймерскую платформу. Потом ботнет исчез, а осенью вернулся с новыми уязвимостями, включая неизвестный до того эксплойт в маршрутизаторах Cambium Networks.

В мае 2025 года Aisuru выдал 585 миллионов UDP-пакетов в секунду, загоняя их в случайные порты, буквально чтобы забить каналы связи у провайдеров. По словам инженера Google Дэмиана Меншера, большинство компаний просто не пережили бы такой шквал.

История повторяется? Отголоски Mirai

Кто-то скажет: «Мы это уже проходили». И будет прав. В 2016 году Mirai тоже начинался как частный ботнет, потом его код выложили в открытый доступ, и сеть захлестнула волна клонов.

То же может случиться и с Aisuru. Google считает, что если код Aisuru утечёт, ботнет раздробится на множество менее опасных копий — и их уже смогут гасить обычные провайдеры DDoS-защиты.

Но пока этого не произошло, Aisuru остаётся одной из самых опасных цифровых пушек в мире, способной одним нажатием клавиши положить кого угодно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru