ФБР предупреждает о новом мошенничестве с помощью сайтов для знакомств

ФБР предупреждает о новом мошенничестве с помощью сайтов для знакомств

ФБР предупреждает о новом мошенничестве с помощью сайтов для знакомств

Отдел ФБР, занимающийся киберпреступностью, оповестил пользователей о новом виде онлайн-мошенничества. В этих кампаниях злоумышленники используют сайты для знакомств, где пытаются завербовать жертв с тем расчетом, чтобы последние помогли им отмыть украденные деньги.

Ранее преступники уже применяли различные схемы, помогающие вовлекать людей со стороны для отмывания денег. Однако в этот раз отличительной особенностью мошеннических операций стало использование сайтов для знакомств.

Подобные ресурсы обычно задействуются для несколько иных операций, в ходе которых злоумышленники играют роль мужчины или женщины, находящихся в поиске романтических отношений.

Завязав с жертвой плотное общение, преступник пускал в ход различные уловки, основная цель которых заключалась в выуживании денег. Например, мошенник просил денег на билет, чтобы лично встретиться, или же залог, поскольку попал в затруднительное положение.

Теперь же, согласно опубликованному ФБР документу, кибермошенники немного изменили подход — вместо просьб помочь деньгами они просят стать так называемыми «денежными мулами» (специальный термин, описывающий человека, который помогает преступникам отмыть деньги).

«Мошенники вступают с жертвами в продолжительный контакт, после чего убеждают их открыть счет в банке под предлогом получения или отправки средств. Эти счета впоследствии используются для прикрытия незаконных операций», — пишет отдел ФБР.

«При этом, обрабатывая одну жертву, злоумышленник может попросить открыть несколько аккаунтов. В другом случае преступник просто переходить на новую цель».

ФБР предупреждает, что попавшие под влияние мошенников пользователи тоже рискуют. Они не теряют собственные деньги, но легко могут столкнуться с уголовным преследованием и даже тюремным сроком за пособничество преступным операциям.

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru