WP назвала организаторов спровоцировавшей катарский кризис кибератаки

WP назвала организаторов спровоцировавшей катарский кризис кибератаки

WP назвала организаторов спровоцировавшей катарский кризис кибератаки

Хакерскую атаку на государственное информационное агентство Катара (Qatar News Agency, QNA), произошедшую 24 мая и спровоцировавшую дипломатический скандал, организовали Объединенные Арабские Эмираты (ОАЭ), сообщает The Washington Post со ссылкой на источники, знакомые с выводами американской разведки.

По информации собеседников издания, анализ информации, собранной спецслужбами США, показал, что 23 мая высокопоставленные члены правительства ОАЭ «обсуждали план и его реализацию». Собеседники издания отмечают, что остается неясным, была ли хакерская атака исполнена самими ОАЭ, или для этого были наняты третьи лица.

24 мая на сайте QNA появилась новость о выступлении эмира Катара Тамима бен Хамада Аль Тани. Сообщалось, что во время выступления эмир Катара высказался за улучшение отношений с Ираном, назвал исламистское движение ХАМАС и ливанскую радикальную группировку «Хезболла» движениями сопротивления, пишет rbc.ru.

Директор катарского агентства в тот же день заявил, что опубликованная новость стала результатом хакерской атаки.

После появления данного сообщения Саудовская Аравия, ОАЭ, Бахрейн, Египет и ряд других стран Ближнего Востока и северной Африки немедленно запретили все катарские СМИ. Спустя еще несколько дней последовали обвинения в адрес Катара в поддержке терроризма и разрыв дипломатических отношений с этой страной.

В заявлении посла ОАЭ в Вашингтоне, которое приводит WP, говорится, что Абу-Даби не имеет никакого отношения к хакерской атаке на государственное СМИ Катара.

«ОАЭ никак не причастны к предполагаемом хакерской атаке, описанной в данной статье», — приводит издание заявление посла.

Фейковые бонусы в Brawl Stars обернулись угоном детских аккаунтов

Компания Эфшесть/F6 зафиксировала фишинговые атаки на детей и подростков, играющих в мобильные проекты Supercell. Под удар попали пользователи Brawl Stars, Clash of Clans, Clash Royale и других игр студии. В схеме используется как минимум девять активных фишинговых доменов. Среди них есть русскоязычный сайт, который имитирует официальный магазин Supercell.

Мошенники играют на простой и рабочей приманке — бесплатных бонусах. В соцсетях они размещают объявления якобы от имени Supercell Store и обещают уникальные акции, бесплатные гемы, скины, бусты и другие внутриигровые подарки. Причём предложения выглядят заметно щедрее, чем настоящие акции разработчика.

 

 

Ссылки из таких публикаций ведут на фишинговые сайты. Их адреса похожи на настоящие, а оформление копирует стиль Brawl Stars и других игр Supercell. После перехода пользователя просят ввести ID игрового аккаунта, затем выбрать приз — например гемы, скин или специальную акцию.

 

Дальше начинается основная часть схемы: для получения подарка ребёнка или подростка просят пройти верификацию через поддельную форму Google-аккаунта и подтвердить номер телефона. Так злоумышленники получают доступ к учётной записи Supercell. После этого аккаунт можно перепродать на сторонних площадках.

 

Похожую схему Эфшесть/F6 фиксирует и в отношении игроков Clash of Clans.

Эксперты отмечают, что такие атаки особенно хорошо работают против молодой аудитории. Дети чаще реагируют на обещания бесплатных бонусов и могут не заметить подмену сайта или подозрительную форму входа.

RSS: Новости на портале Anti-Malware.ru