Власти КНДР обвиняются в атаках на криптобиржи Южной Кореи

Власти КНДР обвиняются в атаках на криптобиржи Южной Кореи

Власти КНДР обвиняются в атаках на криптобиржи Южной Кореи

Согласно докладу компании в области кибербезопасности Recorded Future, группа киберпреступников, спонсируемая властями КНДР, атаковала южнокорейские биржи криптовалют и их инвесторов в конце 2017 года.

В соответствующем документе, как передает regnum.ru, утверждается, что в ходе проверки был обнаружен вредоносный код, похожий на применявшийся ранее связанной с властями КНДР группой киберпреступников. 

Напомним, что власти КНДР далеко не в первый раз сталкиваются с обвинениями в киберпреступлениях. Например, Америка официально обвинила КНДР в распространении WannaCry.

Позже КНДР отреагировала на обвинения США в кибератаках. Однако еще раньше Bloomberg рассказывал об атаках хакеров из КНДР на биржи криптовалют.

Добро пожаловать в Скам-Сантос: как мошенники наживаются на ожидании GTA VI

До релиза GTA VI ещё нужно дожить, а мошенники уже вовсю наживаются на хайпе. Эксперты «Лаборатории Касперского» зафиксировали несколько схем, рассчитанных в том числе на русскоязычных фанатов игры: от липовых предзаказов до набора тестировщиков из стран СНГ.

Одна из приманок — сайт на русском языке, где якобы ищут тестировщиков ранней версии Grand Theft Auto

Формулировки забавные: нужны активные игроки, готовые делиться фидбеком и участвовать в закрытых сессиях. То есть под описание подходит почти любой фанат серии. Для участия пользователям предлагают подписаться на закрытый телеграм-канал. А дальше, с высокой вероятностью, начинается уже более плотная обработка жертвы в мессенджере.

Другая схема — фейковые сайты с предзаказами. Они копируют стиль и брендинг GTA VI, используют трейлеры, рекламные изображения, возрастной рейтинг, отзывы и цены. Всё выглядит почти как настоящий магазин, пока пользователь не нажимает кнопку «Оформить предзаказ».

После этого его просят ввести личные данные и платёжную информацию. Игры, конечно, никто не получает, зато мошенники могут получить деньги и доступ к банковским данным.

Есть и классика жанра — скачайте бета-версию до релиза. Такие сайты продвигают через видеоплатформы и соцсети: публикуют ролики с якобы безопасной загрузкой файла, а под ними оставляют фейковые комментарии в духе «всё работает». На деле такой файл может заразить устройство, украсть конфиденциальные данные, открыть доступ к аккаунтам или установить вредоносную программу, которая будет тихо жить в системе.

Не забыли мошенники и про криптоэнтузиастов. Специалисты нашли подозрительный сайт с токеном, название которого напоминает GTA. Ресурс имитирует стиль игры и использует похожую символику.

В «Лаборатории Касперского» предупреждают: крупные игровые релизы — золотое время для злоумышленников. Покупать игры стоит только на официальных платформах, а ссылки из непроверенных источников лучше отправлять в утиль.

RSS: Новости на портале Anti-Malware.ru