В 90% случаев операторы не реагируют на звонки мошенников россиянам

В 90% случаев операторы не реагируют на звонки мошенников россиянам

В 90% случаев операторы не реагируют на звонки мошенников россиянам

В последние месяцы лета мошенники немного поднажали и начали чаще обзванивать доверчивых россиян, используя при этом подставные номера якобы кредитных организаций. За июль и август операторы связи зафиксировали 198 случаев подобного мошенничества.

Представители Центрального банка России, которые также не обошли вниманием данную проблему, подчеркивают, что цифра 198 на деле является количеством номеров. В этом смысле не стоит путать с числом жалоб от пострадавших граждан.

В ЦБ заявили, что за два последних месяца лета регулятор направил операторам связи информацию более чем о 2,5 тыс. номеров, используемых злоумышленниками для обзвона россиян.

В свою очередь, операторы смогли оперативно принять меры, что вылилось в блокировку 218 номеров и ограничение на использование финансовых сервисов еще у 59 номеров.

Подмену номеров кредитных организаций, по данным «Коммерсанта», зафиксировали в 198 случаях. Однако есть и менее утешительная статистика: более чем в 2 тыс. случаев не нашлось правовых оснований для оперативного реагирования на инцидент.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Финансам и ретейлу от имени ФСБ РФ раздают бэкдор под видом КриптоПро CSP

В F6 фиксируют вредоносные рассылки на адреса российских ретейлеров, микрофинансовых учреждений, коллекторских агентств, страховых компаний. При открытии аттача предлагается загрузить СКЗИ КриптоПро, а на самом деле — Windows-бэкдор.

Поддельные имейл-сообщения написаны от имени ФСБ России. Получателя просят ознакомиться с рекомендациями на случай теракта либо в течение суток представить отчет о тренинге по противодействию информационным атакам.

Инициатором адресных рассылок, по данным экспертов, является кибергруппа, которую они называют CapFIX. Адреса отправителя фейковые — некое российское турагентство либо ИТ-компания.

 

Для открытия и корректного отображения вложенного PDF предлагается скачать КриптоПро CSP. Ссылка под вставленной кнопкой привязана к сайту, зарегистрированному полтора месяца назад (sed documents[.]com).

Отдаваемый RAR-архив, якобы с инсталлятором СКЗИ КриптоПро, устанавливает в систему x64-версию CapDoor.

 

Этот Windows-бэкдор специалисты F6 не так давно обнаружили при разборе одной из атак ClickFix. Вредонос умеет выполнять следующие команды:

  • запуск PowerShell для получения доступа к cmd.exe;
  • загрузка и запуск указанных оператором файлов EXE;
  • загрузка и запуск файлов DLL;
  • загрузка и запуск DLL COM‑объектов.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru