Мошенники используют юбилей WhatsApp для рассылки фальшивых предложений

Мошенники используют юбилей WhatsApp для рассылки фальшивых предложений

Мошенники используют юбилей WhatsApp для рассылки фальшивых предложений

В этом году WhatsApp исполняется 10 лет, а такой повод не мог не привлечь кибермошенников. Используя круглую дату в качестве повода, злоумышленники рассылают пользователям предложение бесплатных 1000 Гб в качестве подарка, приуроченного к годовщине.

О кибермошеннической кампании сообщили сотрудники антивирусной компании ESET. Пользователи повнимательнее должны почуять подвох — предложения бесплатных 1000 Гб приходят не от официальных представителей WhatsApp (как это должно быть в случае реальных подобных акций).

Однако многих мошенники могут ввести в заблуждение, учитывая, что это все же 10-я годовщина WhatsApp, а подарки постоянным пользователям — довольно распространенное явление.

В мошеннических сообщениях пользователям предлагали «1000 Гб бесплатного интернета!», там же содержалась ссылка, ведущая на страницу с подробностями. На самой странице размещался логотип WhatsApp, а надпись гласила:

«Мы предлагаем вам 1000 Гб бесплатного интернета без Wi-Fi! Эта акция приурочена к 10-й годовщине WhatsApp».

Также на сайте утверждалось, что количество подобных предложений ограничено. Пользователю предлагали ответить на несколько вопросов, например: откуда вы узнали о нашей акции?

Как только пользователь начинал отвечать на эти вопросы, всплывало окно, информирующее, что для активации «бесплатного интернета» нужно переслать как минимум 30 контактам сообщение о фейковой акции.

По словам исследователей ESET, на мошеннической странице не было найдено никаких следов вредоносных программ. Также, что уже более удивительно, мошенники не собирали персональные данные попавших на страницу пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар запустила Solar DNS Radar для защиты от атак через DNS

Группа компаний «Солар» объявила о запуске сервиса Solar DNS Radar, который анализирует исходящий трафик и блокирует подключения к фишинговым доменам и серверам управления хакеров. По сути, это позволяет останавливать кибератаки ещё на раннем этапе — до того, как они успеют нанести ущерб.

По данным центра Solar 4RAYS, около 89% атак проходит именно через DNS-протокол — ту самую систему, которая сопоставляет адрес сайта с IP-адресом сервера.

Злоумышленники используют эту особенность, чтобы перенаправлять пользователей на поддельные сайты или поддерживать связь с вредоносами внутри инфраструктуры.

Solar DNS Radar в реальном времени фильтрует DNS-запросы, выявляет подозрительную активность и блокирует соединения с фишинговыми ресурсами, серверами управления (C2), доменами сгенерированными алгоритмами (DGA) и другими источниками, связанными с APT-группами. Кроме того, сервис можно использовать для ограничения доступа сотрудников к нежелательным сайтам.

В работе решения используются несколько подходов:

  • блокировка доступа к недавно зарегистрированным доменам (Zero Trust),
  • данные о киберугрозах из сервиса Solar TI Feeds,
  • аналитика сенсоров «Ростелекома» и телеметрия сервисов Solar JSOC,
  • результаты расследований Solar 4RAYS,
  • алгоритмы ИИ для точного распознавания атак и снижения ложных срабатываний.

Сервис доступен в трёх вариантах: как облачное решение (SaaS), как управляемый сервис с настройкой от специалистов «Солара» (MSS) или как локальная установка (on-prem) на стороне заказчика.

По словам разработчиков, Solar DNS Radar может быть полезен и небольшим компаниям, которые только начинают выстраивать процессы безопасности, и крупным организациям, которым важно разгрузить SOC и быстро закрыть «серые зоны» в инфраструктуре.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru