Группа киберпреступников Lazarus переходит на мобильную платформу

Группа киберпреступников Lazarus переходит на мобильную платформу

Группа киберпреступников Lazarus переходит на мобильную платформу

Команда McAfee Mobile Research выявила новую угрозу, представляющую собой Android-вредонос, который маскируется под легитимное приложение, доступное в Google Play. Эта вредоносная программа, по наблюдениям экспертов, атакует южнокорейских пользователей.

Анализ кода, инфраструктуры и тактики этой вредоносной кампании показал, что за ней стоит группа Lazarus, которая, судя по всему, решила также задействовать в своих атаках мобильные платформы.

«Основываясь на том, что мы знаем, это вредоносное приложение впервые появилось в марте 2017 года. Нацелено оно на корейскую аудиторию. У нас есть основания полагать, что целью злоумышленников является GodPeople, организация, расположенная в Сеуле и поддерживающая религиозные группы в Северной Корее», — утверждает команда McAfee.

Эта вредоносная кампания, как и множество других, начинается с вредоносных электронных писем. Доставляемый вредонос маскируется под легитимный APK, представляющий собой средство для чтения Библии на корейском языке.

Учитывая, что в Южной Корее очень развиты мобильные технологии, использование платформы Android в качестве вектора атаки имеет большой успех. Причем в Южной Корее все чаще используются планшеты, заменяющие традиционные ноутбуки.

McAfee Mobile Security детектирует этот вредонос как Android/Backdoor, исследователи рекомендуют следить за актуальностью версии своего мобильного программного обеспечения и никогда не устанавливать приложения из непроверенных источников.

Телефонные мошенники заставили жертв нападать на граждан у банкоматов

Схема телефонного мошенничества, нацеленная на кражу денег, получила неожиданное развитие. Убедив москвичей перевести деньги на якобы безопасный счет, злоумышленники попросили их подкараулить «преступника» и отобрать у него наличные.

Наивные жертвы мошенничества были уверены, что участвуют в некоей спецоперации правоохранительных органов и, когда пострадавший оказал сопротивление, сообщили куратору о провале и скрылись, но в итоге были пойманы.

Фигуранты дела, находящегося на контроле в Кунцевской межрайонной прокуратуре, — мужчина и женщина, ставшие невольными соучастниками варварского нападения. Для обоих мошенническая схема вначале разворачивалась по уже известным канонам.

Мужчине позвонил мнимый сотрудник почты и запросил код из СМС, якобы необходимый для получения письма. После этого мошенники стали убеждать москвича, что его сбережения под угрозой, предложили до кучи взять кредит и отдать все в надежные руки.

Женщине сообщили о поступившей на ее имя посылке, для получения которой ей нужно было перейти в чат-бот и ввести код, присланный в виде СМС. Последующие звонки совершались от имени банка и силовиков; собеседники заявляли, что засекли попытку мошенничества, и предлагали во избежание потерь оформить кредиты и микрозаймы, а затем перевести все на «безопасный» счет.

В обоих случаях злоумышленникам удалось успешно украсть деньги, но этого им показалось мало. Общаясь по видеосвязи, они попросили жертв о помощи в задержании якобы опасного преступника.

Объединившись, тем надлежало устроить засаду у банкоматов в торговом центре на западе Москвы и по сигналу телефонного куратора совершить нападение и изъять деньги. Как сказано выше, итог для вовлеченных в криминал жертв мошенничества оказался плачевным.

Пользуясь случаем, столичная прокуратура напоминает: правоохрана не привлекает граждан к своим операциям по телефону и не использует противозаконные методы в борьбе с преступностью.

RSS: Новости на портале Anti-Malware.ru