Житель Саратова похищал деньги с помощью фишингового сайта банка

Житель Саратова похищал деньги с помощью фишингового сайта банка

Житель Саратова похищал деньги с помощью фишингового сайта банка

Саратовского киберпреступника обвиняют в хищении денежных средств с использованием фишингового сайта, замаскированного под легитимный сайт банка. Теперь на 26-летнего саратовца заведено уголовное дело.

Стало известно, что в 2016 году молодой киберпреступник заполучил копию сайта одного из крупных банков. После этого он немного доработал эту копию и пустил в Сеть. Параллельно Саратовец в социальной сети «Одноклассники» разместил рекламный ролик, призванный заманить доверчивых пользователей на поддельный сайт.

В этом ролике утверждалось, что данный банк проводит акцию, а его клиенты могут получить вознаграждение. Было лишь одно условие — необходимая регистрация на сайте.

Нетрудно догадаться, что пользователи, введя свои реальные учетные данные от личного кабинета, становились жертвой злоумышленника. Украденные у пользователей денежные средства саратовец переводил сначала на электронные кошельки, а оттуда выводил на банковскую карту.

Именно на эти деньги он приобрел аккаунт в компьютерной игре World of Tanks.

СМИ сообщают, что жертвами киберпреступника стали 52 жителя нескольких регионов страны. Всего было похищено 384 000 рублей. В настоящее время уголовное дело передано для рассмотрения в Ленинский районный суд.

Напомним, ранее стало известно, что специалисты обнаружили фишинг-киты нового поколения, которые рекламируются в DarkNet. Ранее фишинг-киты включали одну или две страницы для сбора личной или финансовой информации. Однако обнаруженные фишинг-киты представляют новое продвинутое поколение угроз для создания более убедительных поддельных сайтов.

Также эксперты предупреждали о новой волне фишинга, использующего взломанные аккаунты Twitter для рассылки личных сообщений. В теле этих сообщений содержится ссылка, ведущая на поддельную страницу для входа в Twitter, саму страницу не отличить от оригинала.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru