Спамеры используют для рассылок формы обратной связи известных компаний

Спамеры используют для рассылок формы обратной связи известных компаний

Спамеры используют для рассылок формы обратной связи известных компаний

Киберпреступники постепенно переходят на новый способ распространения спама. Чтобы обойти различные фильтры, злоумышленники используют формы обратной связи на легитимных сайтах компаний, имеющих хорошую репутацию. О новой форме спам-рассылок рассказали эксперты «Лаборатории Касперского».

Исследователи считают, что эта возможность распространения рекламы, фишинговых ссылок и вредоносного кода существует благодаря самому принципу организации обратной связи на веб-ресурсах.

Как правило, чтобы воспользоваться тем или иным сервисом, вам придется пройти регистрацию, для чего потребуется указать адрес электронной почты и имя. Такие адреса обычно нужно подтвердить — отправляется специальное письмо от лица компании.

Именно в такие письма злоумышленники научились добавлять вредоносную составляющую.

Механизм довольно простой: спамеры вписывают адреса электронных ящиков пользователей, а вместо имени пользователя дописывают рекламную информацию. В результате строка выглядит так:

«Здравствуйте, [“продаём кровельное железо по акции“ — вместо имени пользователя], заходите на сайт ХХХХ. Подтвердите свою регистрацию…».

Киберпреступники также предлагают такие услуги другим спамерам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Таиланде задержан россиянин, которого назвали хакером мирового уровня

Бюро расследования киберпреступлений (БРК) Таиланда задержало 35-летнего россиянина на Пхукете. В ведомстве его назвали «хакером мирового уровня», причастным к атакам на государственные учреждения Европы и США. Арест был произведён по запросу американских властей, сообщил глава БРК Сурапон Прембут.

По его словам, в ближайшее время будет запущена процедура экстрадиции.

Подозреваемый, чьё имя не раскрывается, прибыл в Таиланд 30 октября. О задержании стало известно 12 ноября, хотя, по данным англоязычного издания Khaosod English, его арестовали примерно на неделю раньше.

Как пишет русскоязычная газета «Новости Пхукета» со ссылкой на материалы следствия, ордер на арест был выдан прокуратурой королевства по запросу ФБР. Сотрудники ФБР лично наблюдали за действиями тайских киберполицейских.

«Тайская киберполиция указала, что агенты ФБР следили за ходом дела, а сама операция направлена на укрепление сотрудничества между Таиландом и США в борьбе с преступностью. Формальная процедура экстрадиции неназванного гражданина России в США должна быть начата в ближайшее время», — отмечает издание.

Согласно информации Khaosod English, анализ изъятых у задержанного устройств показал его причастность к кражам криптовалюты на сумму около 100 тыс. USDT (432 тыс. долларов США), включая средства граждан Таиланда.

Других подробностей, включая имя подозреваемого, власти Таиланда пока не раскрывают.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru