Американские кибермошенники обманули тысячи женихов и невест

Американские кибермошенники обманули тысячи женихов и невест

...

Убедительный и качественный сайт, продававший билеты и стенды на масштабной свадебной ярмарке в Бостоне, оказался подставным. Тысячи невест, женихов, и больше сотни компаний, занятых в свадебном бизнесе, заплатили ($10-15 с посетителя и $350-4000 с компании) за участие в мероприятии, которое должно было начаться в эту пятницу, а на самом деле никогда не планировалось.

Полиция приступила к расследованию, получив сообщение от администрации экспоцентра, обнаружившей в Сети сайт свадебного шоу, которое якобы должно было состояться именно в этом заведении - тогда как никто на самом деле не арендовал центр.

На сайте анонсировалось гигантское событие с дегустацией свадебных тортов, "умопомрачительными" модными показами и конкурсом талантов. "Если у вашего свадебного подрядчика нет стенда на нашем шоу - лучше послать его подальше", - убеждал сайт будущих новобрачных. Все это иллюстрировалось планом здания экспоцентра (не соответствующим реальности). А часть собранных средств "организаторы" обещали отправить в помощь пострадавшим от землетрясения на Гаити.

Правоохранительным органам пришлось провести пресс-конференцию, чтобы сообщить облапошенным гражданам об обмане, а также попросить администрации отелей, в которых были забронированы номера для иногородних посетителей выдуманной выставки, сообщить гостям, что можно не ехать.

"Пожалуй, это было один из лучших сайтов, которые мне встречались - особенно если учесть, что сайт мошеннический, - заявил детектив Блэр, расследующий дело. Шоу также рекламировалось в социальных сетях Twitter и Facebook. Полиция пока не установила точный размер ущерба, но если исходить из списка заявленных на сайте участников-вендоров, мошенники могли собрать как минимум $50000.

"Я в шоке, что это случилось со мной, я ведь хорошо разбираюсь в людях", - признался местный радиоведущий (и по совместительству диджей на свадьбах) Джимми Джей, рекламировавший выставку на своем радиошоу за возможность самому порекламировать свои услуги на мероприятии "со скидкой" (он заплатил мошенникам $335).

webplanet.ru

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредонос Konfety для Android прячется в фейковых APK и скрывает код

Специалисты из Zimperium обнаружили новую версию Android-зловреда Konfety, который делает всё, чтобы остаться незамеченным. Он притворяется легитимными приложениями — копирует название, иконку и описание популярных программ из Google Play. Но после установки никакой пользы от него нет — только подставные уведомления, редиректы на сомнительные сайты и скрытая реклама.

Главная задача — заработать на показе скрытых рекламных блоков через CaramelAds SDK. Параллельно зловред собирает данные о системе, сети и установленных приложениях.

Само приложение после установки исчезает с экрана — его иконка и название скрываются. Внутри APK-файла зашит зашифрованный DEX-файл, который загружается уже во время работы. Это позволяет «на лету» подключать новые модули и расширять функциональность без переустановки.

Konfety пытается максимально затруднить анализ своего кода. Один из способов — искажённая структура ZIP-архива. APK-файл специально помечается как зашифрованный, хотя на самом деле не является таковым. Это вызывает ложные запросы пароля у исследователей и ломает инструменты анализа.

Кроме того, файл указывает нестандартный метод сжатия (BZIP), который не поддерживается популярными утилитами типа APKTool и JADX. В результате такие инструменты просто выдают ошибку.

Android при этом спокойно игнорирует некорректные параметры и устанавливает приложение без проблем. Более того, Konfety использует геофенсинг и может менять поведение в зависимости от региона, где находится устройство.

Распространяется зловред не через Google Play, а через сторонние магазины приложений — там, где пользователи часто ищут бесплатные версии платных программ. Особенно это актуально для тех, кто использует старые устройства без служб Google или предпочитает избегать трекинга.

 

Эксперты напоминают: не стоит устанавливать APK-файлы из непроверенных источников, даже если приложение выглядит знакомо. Лучше использовать проверенные каналы и официальные магазины.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru