ФБР создало фейковый сайт FedEx, чтобы поймать кибермошенников

ФБР создало фейковый сайт FedEx, чтобы поймать кибермошенников

ФБР создало фейковый сайт FedEx, чтобы поймать кибермошенников

В попытке установить личности киберпреступников ФБР создало фейковый сайт, якобы принадлежащий компании FedEx. Помимо этого, агенты спецслужбы создали документы-приманки Word, которые должны были раскрыть IP-адреса злоумышленников.

На такой шаг ФБР пошла в надежде раскрыть киберпреступную группу, которая занималась финансовым мошенничеством. В частности, злоумышленники убеждали компании перечислять им большие суммы денежных средств, предварительно войдя в доверие.

В одном из сценариев операции ФБР был создан сайт-клон знаменитой компании, занимающейся перевозками, — FedEx. Для другого вектора агенты создали документы Word, цель которых была установить IP-адреса мошенников.

В ходе своих злонамеренных операций злоумышленники выдавали себя за лицо или компанию, которой можно доверять. Подделывался адрес электронной почты, которому старались придать официальный вид.

Далее в переписке по электронной почте, представляясь генеральным директором, мошенники просили перевести средства «для нового поставщика». В итоге финансовый отдел выписывал чек, который в одном из эпизодов превысил $82 000.

Что касается фейкового сайта FedEx, ФБР проделала впечатляющую работу — агенты даже имитировали страницу «Отказано в доступе. Этот сайт не разрешает соединение через прокси». Однако неизвестно, согласовали ли в ФБР этот шаг с представителями FedEx.

Как передает MotherBoard, несмотря на усилия, попытка с FedEx провалилась — судя по всему, киберпреступники проверили ссылку с 6 различных IP-адресов, включая прокси.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

РСЧС предупредила москвичей об ограничениях на доступ к интернету

Единая государственная система предупреждения о чрезвычайных ситуациях (РСЧС) начала рассылать уведомления о возможных ограничениях доступа в интернет в период майских праздников.

Как указано в сообщениях, такие меры принимаются «в целях обеспечения безопасности праздничных мероприятий».

О получении такого уведомления сообщил, в частности, один из корреспондентов ТАСС.

«Возможны ограничения доступа в интернет в связи с обеспечением безопасности проходящих праздничных мероприятий», — говорится в сообщении.

Почти одновременно с рассылкой подобных оповещений произошёл массовый сбой в работе мобильных операторов и мессенджера Telegram.

Директор департамента расследований T.Hunter Игорь Бедеров в комментарии для «Газеты.Ru» заявил, что одной из целей таких ограничений является противодействие наведению дронов: «Дроны ориентируются по GPS-сигналу. В Москве и других крупных городах России, особенно в центральных районах, применяется GPS-спуфинг — подмена реального спутникового сигнала ложным, более мощным. В результате нарушается навигация, машины теряют позиционирование, такси затрудняются в поиске клиентов и т. п.

Однако геолокация определяется не только по GPS. Она также может вычисляться по сетям Wi-Fi и базовым станциям сотовой связи. Поэтому ограничение мобильного интернета и связи способно серьёзно осложнить наведение беспилотников».

Ранее ГУ МВД по Москве сообщило о введении в столице режима запрета полётов для всех видов летательных аппаратов, включая дроны. Граждан предупредили о возможной ответственности за нарушение этих ограничений.

Кроме того, отсутствие мобильной связи может осложнить или даже предотвратить попытки дистанционного подрыва взрывных устройств с использованием радиоканалов сотовой связи.

«Сигнал у нас передаётся по радиоканалу. GSM-сеть, та самая сотовая связь, — это и есть радиоканалы. Причём они самые массовые и дешёвые. Если подключить к взрывному устройству GSM-приёмник, можно передавать команды с помощью смартфона, обычного мобильника или даже пейджера. Глушение мобильной связи исключает такую возможность», — пояснил Игорь Бедеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru