Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

О новом интересном виде DDoS-атак рассказал технический директор Qrator Labs Артём Гавриченков. По словам специалиста, пока неясно, как противостоять таким атакам.

Чтобы воспроизвести этот оригинальный метод атаки, злоумышленникам придётся воспользоваться фейковым Caller ID. Как известно «номер, с которого звонили» легко подделать.

Стандартная практика — мошенники звонят под видом банка с помощью поддельного Caller ID. Однако Гавриченков, похоже, наткнулся на новый метод использования этой бреши.

По словам технического директора Qrator Labs, его знакомая на прошлой неделе начала получать сообщения от постоянных клиентов, в которых последние жаловались, что их спамят звонками с телефона компании.

При этом звонящие от лица легитимной организации предлагали откровенно мошеннические схемы: купить дёшево биткоины, бинарные опционы и прочий фрод.

Судя по всему, мошенники обзванивали довольно приличную клиентскую базу. Буквально вчера уже не только исходящие звонки компании не доходили до клиентов, но и входящие часто обрывались.

Эксперт подчеркнул, что на данный момент трудно понять настоящий мотив мошенников — DDoS-атака или просто попытка обойти спам-фильтры и чёрные списки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Крупный интернет-провайдер Сибсети подвергся мощной DDoS-атаке

Утром 30 апреля интернет-провайдер «Сибсети» подвергся DDoS-атаке. Под удар попали филиалы компании в Новосибирске, Новокузнецке, Кемерове и Красноярске.

Как сообщили в «Сибсетях» одному из местных СМИ, атака началась около 10:00 по местному времени. При этом сервис Downdetector зарегистрировал первые жалобы ещё в 6:00. Наибольшее количество обращений пришлось как раз на 10:00.

«В данный момент новосибирский филиал подвергается активной DDoS-атаке, направленной на нашу инфраструктуру. Злоумышленники активизировались перед майскими праздниками, перегружая наши серверы множеством запросов. Это может вызывать временные сбои в работе личного кабинета и мобильного приложения "Мои Сибсети"», — заявили в отделе маркетинга компании на официальной странице во «ВКонтакте».

Как уточняет ТАСС, спустя час атака начала распространяться на другие регионы. Сначала — на Новокузнецк и Кемерово, затем на Красноярск.

Согласно данным Downdetector, основная масса жалоб поступает из Новосибирской области и Красноярского края. Более 80% пользователей сообщают о полном отсутствии домашнего интернета.

Напомним, что в ноябре 2024 года новосибирский филиал «Сибсети» уже подвергался масштабной DDoS-атаке, последствия которой устранялись в течение нескольких дней.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru