Хакеры, взломавшие аккаунты Microsoft Outlook, похитили биткоины жертв

Хакеры, взломавшие аккаунты Microsoft Outlook, похитили биткоины жертв

Хакеры, взломавшие аккаунты Microsoft Outlook, похитили биткоины жертв

В середине этого месяца пользователи узнали о киберинциденте, в ходе которого пострадали учетные записи Outlook. Теперь жертвы взлома сообщили, что им известна основная причина этой кибероперации. Пострадавшие пользователи заявили, что злоумышленники хотели похитить их криптовалюту.

В частности об этом рассказал Джевон Ритмистер, который в числе прочих стал жертвой компрометации учетной записи Outlook.

«Киберпреступники получили доступ к моему почтовому ящику, что позволило им сбросить мой пароль в системе Kraken.com (популярная криптовалютная биржа — прим. ред.) и похитить мои биткоины», — заявил Ритмистер изданию Motherboard.

В подтверждении своих слов пользователь представил скриншот, согласно которому злоумышленники настроили в его аккаунте специальное правило: каждый раз, когда в письме упоминается слово «Kraken», оно автоматически пересылается на электронный адрес Gmail, принадлежащий киберпреступникам.

Соответственно, эти электронные письма могли содержать информацию, необходимую для сброса пароля в системе криптовалютной биржи. Ритмистер, например, обратил внимание на эти письма только после того, как проверил корзину.

По словам пострадавшего, он потерял чуть больше одного биткоина — приблизительно $5 000 по текущему курсу.

С похожими жалобами на кражу криптовалюты обратились и другие пользователи. Следовательно, можно говорить о схеме, которую злоумышленники специально заранее продумали, подогнав под нее взлом учетных записей Outlook.

Напомним, что в этом месяце Microsoft разослала уведомления, в которых предупреждает, что корпорация стала жертвой киберинцидента, в ходе которого могли пострадать пользователи Outlook. По словам Microsoft, в период с 1 января по 29 марта 2019 года группа киберпреступников получила контроль над рабочим аккаунтом компании, обеспечивающим техническую поддержку и обработку жалоб.

Молчание в трубке: мошенники проверяют активность номеров россиян

Если вам всё чаще звонят неизвестные номера, а после ответа в трубке стоит подозрительная тишина, возможно, это не технический сбой, а часть мошеннической схемы. Как правило, человек отвечает на вызов, слышит тишину, а через несколько секунд звонок сбрасывается.

Как рассказал РИА Новости руководитель департамента киберразведки компании «Бастион» Константин Ларин, в России набирают популярность так называемые молчаливые звонки.

На самом деле такой вызов может выполнять вполне конкретную задачу — проверить, активен ли номер и насколько охотно его владелец отвечает на звонки.

Если абонент поднял трубку, мошенники получают полезную информацию. После этого номер может попасть в базы для дальнейших обзвонов, рекламного спама или более серьёзных мошеннических атак.

Следующим этапом нередко становятся уже привычные вишинговые сценарии. Пользователю могут позвонить под видом сотрудника банка, оператора связи или госорганов и попросить подтвердить данные на «Госуслугах», продлить договор или назвать код из СМС.

Впрочем, не всегда молчание в трубке означает работу злоумышленников. Иногда причиной становятся автоматические системы обзвона, которые сначала соединяют человека с роботом, а затем пытаются переключить вызов на оператора. Если операторов не хватает, пользователь слышит лишь тишину.

Эксперты рекомендуют не перезванивать на незнакомые номера. В некоторых случаях такой звонок может оказаться платным или привести к соединению с зарубежным абонентом, за которое придётся заплатить.

Специалисты также советуют насторожиться, если подобные вызовы начинают поступать регулярно, особенно с разных номеров, а затем сопровождаются подозрительными сообщениями или новыми звонками.

Главное правило остаётся прежним: никакие коды подтверждения, паспортные данные, данные банковских карт и другую конфиденциальную информацию по телефону сообщать нельзя.

RSS: Новости на портале Anti-Malware.ru