Новый вариант ботнета Mirai атаковал мировой финансовый сектор

Новый вариант ботнета Mirai атаковал мировой финансовый сектор

Новый вариант ботнета Mirai атаковал мировой финансовый сектор

28 января 2018 года произошла самая большая за последние годы DDoS-атака на мировой финансовый сектор с помощью ботнета Mirai. В октябре 2016 года злоумышленники с помощью этого ботнета нарушили работу больших участков Западного интернета. 

Вчера, 5 апреля, Insikt Group опубликовала отчёт о кибератаке на крупные финансовые компании. Исследователи считают, что это был вариант ботнета  Mirai, возможно связанный с IoTroop и ботнетом Reaper. По данным Insikt Group, кибератака произошла 28 января в три этапа с малыми промежутками времени. Первый раз атака зафиксирована в 18.30, почти одновременно с ней произошла и вторая атака. Третий раз злоумышленники атаковали в 21.00. Исследователи оценили силу первой атаки на сервера в 30 Гбит/с, мощность остальных определить не удалось. IoTroop - мощный ботнет, использующий устройства интернета вещей, состоящего преимущественно из домашних маршрутизаторов, телевизоров, видеорегистраторов и IP-камер, использующих уязвимости в продуктах от крупных производителей, включая MikroTik, Ubiquity и GoAhead. Это первый случай DDoS-атаки, в котором злоумышленники использовали IoTroop вместе с ботнетом Mirai.

Большинство скомпрометированных устройств - это маршрутизаторы, созданные сетевой компанией MikroTik, расположенной в Латвии. Считается, что злоумышленники используют для взлома функцию тестирования пропускной способности маршрутизатора. Большинство зараженных устройств были обнаружены в России, Бразилии и Украине. Исследователи полагают, что целью кибератаки было скомпрометировать финансовые организации и нарушить работу серверов в сфере обслуживания. Данные о пострадавший компаниях и нанесённом ущербе не афишируются. 

Через Minecraft детей заманивают в Telegram и втягивают в мошенничество

Мошенники добрались до детей и через Minecraft. Столичный департамент образования и науки предупредил, что злоумышленники начали использовать игровые чаты, чтобы выходить на российских подростков и втягивать их в опасные мошеннические схемы.

По данным ведомства, последовательность выглядит так: школьников находят прямо в чатах Minecraft, завязывают разговор, а затем предлагают перейти в Telegram — якобы чтобы удобнее обсудить игровые вопросы.

Дальше сценарий усложняется. После перехода в мессенджер мошенники представляются «сотрудниками кибербезопасности» и начинают запугивать ребёнка.

Они могут обвинять его в передаче координат спецслужбам, угрожать задержанием и давить психологически. Цель, как и во многих подобных схемах, одна — заставить подростка украсть деньги у родителей и передать их курьерам.

То есть игра в этой истории становится просто точкой входа. Сначала обычный контакт в знакомой для ребёнка среде, потом — перевод общения в Telegram, а дальше уже классическая схема давления, построенная на страхе, срочности и авторитетном тоне.

На фоне таких случаев уполномоченный по правам ребёнка в Москве Ольга Ярославская ранее отмечала, что нужно отдельно изучать психологические факторы, из-за которых подростки оказываются уязвимы для подобных манипуляций.

И это, пожалуй, ключевой момент: мошенники всё чаще работают не только с технологиями, но и с эмоциями, хорошо понимая, как именно давить на ребёнка.

RSS: Новости на портале Anti-Malware.ru