Обороты компьютерной преступности больше, чем вся мировая компьютерная индустрия

Обороты компьютерной преступности больше, чем вся мировая компьютерная индустрия

...

Начавшийся в этом месяце в США судебный процесс над международной
бандой хакеров, обвиняемых в краже на рекордную сумму 9,4 млн долларов,
- наглядный пример тому, насколько прибыльной может быть компьютерная
преступность. Большинству людей этот бизнес знаком как минимум по
компьютерным вирусам, спаму в электронной почте, "пиратским"
компьютерным программам, кино и музыке, однако мир киберпреступлений
намного разнообразнее.

Для
современных преступников, обычных, не компьютерных, программа
интернет-телефонии Skype — такой же подаренный прогрессом инструмент,
каким 100 лет назад была сейфовая отмычка для медвежатников.

Компьютер
стал частью жизни современного человека, так что надо или записать в
компьютерную преступность все преступления вообще, или, что логичнее,
ограничиться преступлениями, совершенными благодаря новым высоким
технологиям.

В подавляющем большинстве случаев такие
преступления имеют финансовую составляющую — деньги в интернете
отбираются у жертв или путем воровства, или путем мошенничества, иногда
с использованием обоих методов.

Уже простое перечисление
деяний, которые подпадают в наши дни под понятие киберпреступности,
показывает, насколько многолик мир компьютерных нарушений закона:

- хакинг и кракинг (написание вредоносных программ и взлом систем защиты программного обеспечения);

- нарушение авторских прав; "кража личности" (чужих персональных данных);

- кража номеров кредитных карт и банковских счетов;

- отмывание полученных преступным путем средств через интернет;

- кибермошенничество, в том числе мошенничество на интернет-аукционах;

- старый добрый спам.

Кроме
того, к компьютерной преступности любят причислять любое
правонарушение, в котором был использован интернет: оскорбления,
возбуждение расовой (национальной, религиозной и т. д.) розни, клевета,
даже убийства и сексуальные преступления.

В 2008 году ФБР
рапортовало о том, что компьютерная преступность впервые в истории
превысила по оборотам наркобизнес, став самым крупным видом нелегальной
деятельности с ежегодным доходом более 1 трлн долларов.

Об этом
триллионе в прошлом году говорили многие источники. Пять лет назад
борцы с киберпреступностью говорили о 150 млрд. Однако мало кто услышал
слова Ричарда Стеннона, эксперта по компьютерной безопасности из
компании IT-harvest, обратившего внимание на то, что 1 трлн долларов —
это больше, чем вся мировая компьютерная индустрия, больше, чем ВВП
Саудовской Аравии, больше, чем прибыль десяти ведущих компаний США.

По
опыту прошлого известно, что использование достижений прогресса
преступниками вызывает со стороны общества различные меры
противодействия, в том числе использование технических средств для
борьбы с преступностью. Так, например, железные двери и охранная
сигнализация здорово помогли в борьбе с кражами со взломом.

Интернет упрощает жизнь мошенникам, но одновременно благодаря ему быстрее распространяется информация о новых аферах.

Интернет
— относительно молодое явление, своеобразный дикий Запад с
неустоявшимися законами. Потому можно практически безошибочно
предсказывать рост компьютерной преступности в ближайшем будущем, и
почти столь же уверенно можно прогнозировать, что рано или поздно
общество возьмет ее под контроль в гораздо большей степени, чем сейчас.

 "Коммерсант-Деньги"

Фейковая «проверка Google» превращает браузер в прокси хакеров

Исследователи Malwarebytes обнаружили фишинговую кампанию, в которой злоумышленники маскируются под Google и предлагают пользователям пройти «проверку безопасности» аккаунта. На деле всё заканчивается установкой вредоносного веб-приложения, способного перехватывать одноразовые коды, воровать адреса криптокошельков и даже использовать браузер жертвы как прокси для атак.

Сценарий выглядит убедительно. Пользователь попадает на сайт с доменом google-prism[.]com, который оформлен как сервис безопасности Google.

Ему предлагают пройти несколько шагов «для усиленной защиты»: выдать разрешения, включить уведомления и установить прогрессивное веб-приложение (PWA). В некоторых случаях дополнительно предлагается скачать APK-файл для Android якобы для защиты контактов.

Особенность PWA в том, что такое приложение устанавливается прямо из браузера и выглядит почти как обычная программа — открывается в отдельном окне без привычной адресной строки. Этим и пользуются атакующие.

 

После установки вредоносное веб-приложение получает доступ к буферу обмена, геолокации, контактам и уведомлениям. Оно также использует WebOTP API, чтобы попытаться перехватывать коды подтверждения из СМС. При этом каждые 30 секунд приложение проверяет сервер злоумышленников на наличие новых команд.

Отдельно исследователи отмечают функцию WebSocket-ретрансляции: по сути, браузер жертвы превращается в HTTP-прокси. Атакующий может отправлять через него веб-запросы так, будто находится внутри сети пользователя, и получать полные ответы с заголовками. Это позволяет сканировать внутреннюю сеть и взаимодействовать с ресурсами от имени жертвы.

 

Даже если Android-приложение не установлено, веб-версия уже способна перехватывать данные из буфера обмена (в том числе адреса криптокошельков), одноразовые пароли и собирать цифровой отпечаток устройства.

Если же пользователь скачивает APK, риски возрастают. Приложение запрашивает 33 разрешения: доступ к СМС, звонкам, микрофону, контактам и специальным возможностям ОС. Внутри обнаружены компоненты для перехвата нажатий клавиш, чтения уведомлений и извлечения учетных данных. Для закрепления в системе зловред регистрируется как администратор устройства и запускается при старте системы.

В Malwarebytes подчёркивают: никакие настоящие проверки безопасности Google не проводятся через всплывающие веб-страницы и не требуют установки стороннего ПО. Все инструменты защиты доступны только через официальный аккаунт Google.

RSS: Новости на портале Anti-Malware.ru