Мошенники размещают в Google объявления от имени российских банков

Мошенники размещают в Google объявления от имени российских банков

Мошенники размещают в Google объявления от имени российских банков

Правоохранители заинтересовались действиями мошенников, размещающих предложения поучаствовать в различного рода конкурсах от имени крупных кредитных организаций. Для достижения своих целей злоумышленники используют платную рекламу в Google, с помощью которой предлагают перейти на свои сайты.

Основная обеспокоенность в этом случае касается гипотетического ущерба, который такие объявления могут нанести репутации крупнейших банков. Проблему пытаются решать неоднократными блокировками злонамеренных объявлений, но они продолжают всплывать в поисковике Google.

Как полагают эксперты, сложность в решении этой проблемы может быть вызвана недостаточной модерацией поисковой системы. Есть даже мнения, что Google якобы сама не заинтересована в устранении мошеннической рекламы со своих страниц.

Суть размещаемых злоумышленниками объявлений заключается в предложениях поучаствовать в опросах, естественно, за вознаграждение, размер которого варьируется от 8 до 130 тысяч рублей. Представители правоохранительных органов заявляют, что подобные ресурсы «плодятся с бешеной скоростью».

«Коммерсант» обнаружил обсуждение этой проблемы на профильном форуме правоохранителей police-russia.ru.

Стало известно об объявлениях от имени следующих российских банков: Сбербанка, Тинькофф-банка, Райффайзенбанка. Специалисты в области безопасности объясняют: за этими опросами кроются фишинговые схемы.

При этом, как отметили эксперты, эта проблема не настолько актуальна для поисковой системы «Яндекс», предположительно, из-за жесткой модерации и контроля за подозрительными объявлениями.

У Google проблема другого характера — Google Ads, в которой кибермошенники нашли лазейку.

Авторы атак через апдейтер Notepad++ все время меняли цепочку заражения

В «Лаборатории Касперского» изучили данные телеметрии об атаках с использованием обновлений Notepad++ и пришли к выводу, что за три месяца злодеи как минимум трижды переписывали заново схему заражения.

Изменялось все: используемые IP-адреса, домены, хеши файлов с полезной нагрузкой. Во всех случаях в финале на Windows-машину жертвы устанавливался маячок Cobalt Strike, обеспечивающий удаленный доступ атакующим.

В поле зрения других специалистов по ИБ попал и был обнародован лишь один порядок доставки вредоносов под видом апдейта Notepad++. Новое исследование расширило список известных индикаторов компрометации, и потенциальные жертвы заражения теперь могут провести более тщательную проверку своих активов.

 

«Тем, кто уже проверил свои системы по известным IoC и ничего не нашёл, не стоит думать, что угрозы нет, — предупреждает эксперт Kaspersky GReAT Георгий Кучерин. — Поскольку злоумышленники часто меняли инструменты, нельзя исключать, что существуют и иные цепочки заражения, которые пока ещё не выявлены».

На настоящий момент выявлены несколько мишеней, заинтересовавших авторов атаки на Notepad++ (все попытки заражения пресечены):

  • индивидуальные пользователи продукта во Вьетнаме, Сальвадоре, Австралии;
  • госструктура Филиппин;
  • финансовая организация в Сальвадоре;
  • вьетнамский ИТ-провайдер.

RSS: Новости на портале Anti-Malware.ru