"Афганские SMS" - новый способ мошенничества

"Афганские SMS" - новый способ мошенничества

По всей вероятности, каждый, у кого есть электронная почта, знает термин "нигерийские письма", суть которых сводится к предложению: "Дайте мне не очень крупную сумму, а я вам дам за это много денег". Возможно, в ближайшее время столь же известным термином станут "афганские SMS" - несколько более сложная схема интернет-мошенничества.

В последние дни тысячи абонентов мобильной связи в России, на Украине и в Болгарии получили SMS со следующим текстом:

"В Афганистане сегодня исламисты будут казнить 22 христианские миссионерские семьи.
Помолитесь и разошлите, кому сможете".

Источники информации в сообщениях указывают по-разному: "отец Мирон", "отец Валаам" или "главный офис служения Джоса Майера".

Несколько месяцев назад сообщения такого же содержания распространялись среди англоязычных абонентов.

У этой новости был реальный прототип: в 2007 году афганские талибы взяли в плен 22 миссионера из Южной Кореи. Двое из них погибли, остальных выкупили.

Эти SMS - часть кампании по распространению вредоносной программы, известной под названиями SpySheriff, SpyTrooper, SpywareQuake, SpywareStrike, Trust Cleaner, Virtual Maid, VirusBurst и др.

Схема мошенничества выглядит так:


1. Многие из получивших SMS, естественно, попытаются проверить информацию, скопировав часть текста в поисковую строку "Google" или "Яндекса".
2. Создатели вируса заранее побеспокились о том, чтобы одна из первых ссылок, которые поисковики выдают по таким запросам, вела бы на их сайт-ловушку.
3. Этот сайт начинает посылать сообщения типа "Ваш компьютер заражен вирусом!" и предложения установить "антивирусную" программу.
4. Попавшиеся в ловушку получают на свой компьютер программу, которую нельзя деинсталлировать или стереть. Она мешает нормальной работе машины и постоянно требует переводить деньги на определенный банковский счет.

Источник 

Злоумышленники проникают в домашние сети через умные пылесосы

В компании F6 сообщили о новой технике атак на устройства, подключённые к домашней сети. По словам экспертов, точкой входа нередко становятся умные пылесосы — их компрометация остаётся незаметной для владельца и никак не отражается на работе устройства. Как правило, всё начинается со взлома Wi-Fi-роутера — либо путём подбора пароля, либо через эксплуатацию уязвимостей.

О такой тактике злоумышленников рассказал РИА Новости эксперт F6 Сергей Золотухин.

Следующим этапом, по его словам, может стать взлом самого пылесоса. При этом визуально определить компрометацию практически невозможно — устройство продолжит функционировать в обычном режиме.

Как отметил эксперт, устройства с камерами и функцией записи звука потенциально могут использоваться для сбора информации о владельцах. В дальнейшем такие данные могут применяться для шантажа или манипуляций. Причём, по его оценке, сбор информации возможен даже в тех случаях, когда на программном уровне подобные функции формально ограничены.

«Поскольку в современном мире многие устройства используют камеру, микрофон и различные датчики для расширения функциональности и удобства, можно констатировать, что мы вступили в эпоху технически возможной полной прозрачности», — резюмировал Сергей Золотухин.

На прошлой неделе о схожей технике предупреждала «Лаборатория Касперского». Эксперты компании сообщили о возможности использования умных кормушек для домашних животных в целях сбора данных — многие из них, как и роботизированные пылесосы, оснащены камерами. Кроме того, такие устройства могут применяться в качестве точки входа для атак на другие гаджеты в домашней сети, включая смартфоны и компьютеры.

RSS: Новости на портале Anti-Malware.ru