Китайские пользователи Skype стали объектом атаки фишеров

В Китае зафиксирована фишинг-кампания, направленная против местных пользователей системы интернет-телефонии Skype. По сообщению группы CERT Technical Team, неизвестные злоумышленники пытаются атаковать пользователей Skype через чат-программу, передавая поддельные сообщения, поступающие якобы от службы технической поддержки, где говорится, что пользователь выиграл некий приз, после чего в письме приводится ссылка на сайт, напоминающий сайт китайской версии Skype.

В CERT заявляют, что они уже связались с регистратором домена, на котором расположен мошеннический сайт и сообщили о нарушении закона. Кроме того, группа призывает пользователей не реагировать на сообщения от неизвестных пользователей, призывающих принять участие в какой-либо акции, получить тот или иной приз или под тем или иным предлогом передать свои личные данные.

По словам Миао Дейю, представителя китайской антивирусной компании Antiy labs, за последний год фишинг стал настоящим бичом китайского интернета. Всего лишь за последние несколько месяцев китайские хакеры неоднократно атаковали практически все известные бренды, в частности eBay, Microsoft, Citi и другие. "В Китае огромное число пользователей интернета, преступники делают ставку, что из 338 млн пользователей кто-нибудь обязательно откликнется на призыв мошенников", - говорит он.

Китайская версия Skype называется Tom-Skype и она предлагается через портал китайского оператора Tom Online, база пользователей которого превышает 60 млн человек. Интересно отметить, что китайский вариант Skype подвергается жесткой цензуре, в частности известно, что на серверах Tom Online ведется частичная запись разговоров, а при обмене сообщениями система проверяет тексты на наличие запрещенных слов и выражений и в случае их наличия блокирует сообщение.

Согласно представленным сегодня данным, китайское подразделение международной группы CERT получило более 1200 обращений пользователей, сообщающих о Skype-фишинге.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google: Провайдеры помогли установить шпион Hermit на смартфоны клиентов

На прошлой неделе Lookout рассказала о шпионском софте Hermit для Android, который якобы использовали власти Казахстана. Google не осталась в стороне и разослала пользователям уведомления о том, что их устройства были заражены.

Специалисты Google Threat Analysis Group (TAG) также подчеркнули, что для защиты владельцев Android-смартфонов специалисты доработали механизм Google Play Protect.

Напомним, что Hermit — разработка итальянской компании RCS Lab S.p.A., которая как раз специализируется на слежке. Среди функций шпионского софта — перехват СМС-сообщений, геолокации, а также кража фотографий и контактов.

Более того, Hermit по команде оператора может записывать аудио и даже сам звонить или перенаправлять вызовы пользователя. Модульность вредоноса позволяет подстраивать его под свои нужды.

Изучив цепочку атак, исследователи из Zimperium заподозрили, что операторы шпиона действовали заодно с интернет-провайдерами. Задача последних была проста — отключить целям мобильный интернет и прислать СМС-сообщение с указанием установить некое приложение, которое якобы вернёт доступ в Сеть.

«Мы считаем, что именно по этой причине большинство подобного софта были замаскированы под приложения от операторов связи. Как правило, если провайдеры не замешаны, шпионские программы маскируются под мессенджеры», — объясняют специалисты.

Для атак на пользователей iOS злоумышленники задействовали профили, позволяющие загружать на устройства фейковые приложения под прикрытием оператора без необходимости размещать их в App Store.

 

Анализ iOS-версии шпиона показал, что авторы используют шесть эксплойтов для следующих уязвимостей: CVE-2018-4344, CVE-2019-8605, CVE-2020-3837, CVE-2020-9907, CVE-2021-30883, и CVE-2021-30983.

Для установки Hermit на Android у пользователя должна быть включена возможность загрузки софта из сторонних магазинов.

«Такие кампании — очередное напоминание, что атакующим не всегда нужно использовать эксплойты. С помощью недобросовестных интернет-провайдеров и сторонней загрузки злоумышленники могут осуществить задуманное», — подытоживают эксперты.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru