Kaspersky: Российские хакеры Silence активно атакуют банки в Африке

Kaspersky: Российские хакеры Silence активно атакуют банки в Африке

Kaspersky: Российские хакеры Silence активно атакуют банки в Африке

Исследователи из антивирусной компании «Лаборатория Касперского» сообщили о новых атаках киберпреступной группировки с российскими корнями — Silence. По данным специалистов, группа активно атакует кредитные организации в Африке.

Решения «Лаборатории Касперского» с самых первых дней 2020 года фиксируют сотни и даже тысячи атак Silence на банковскую сферу в Африке.

Поскольку в прошлом основной процент жертв киберпреступников составляли организации в Латинской Америке и Восточной Европе, эксперты убеждены, что группировка расширяет географию своих атак.

Деятельность Silence завязана на рассылке фишинговых писем, содержащих вредоносные файлы. Как правило, подобные письма приходят от имени настоящих сотрудников организации, поэтому процент их открытия и запуска злонамеренного файла достаточно высок.

Как только жертва запустит вложение из письма, её система будет заражена сразу несколькими модулями вредоносной программы. Среди этих модулей есть как шпионская составляющая (снимает скриншоты), так и администраторские инструменты, позволяющие изучать внутреннюю инфраструктуру кредитных организаций.

После разведки киберпреступники пытаются вывести деньги. Сумма, по оценкам «Лаборатории Касперского», в среднем составляет один миллион долларов.

У вашей двери подозрительный человек: мошенники маскируют атаку под помощь

Мошенники начали рассылать в мессенджерах вредоносные программы под видом срочных сообщений от соседей. Сценарий рассчитан на тревогу и любопытство: человеку предлагают немедленно посмотреть видео с подозрительным незнакомцем у его квартиры.

Аферист представляется соседом и сообщает, что рядом с жильём потенциальной жертвы якобы постоянно крутится неизвестный человек.

Затем прикрепляет видеозапись и спрашивает: «Вы его знаете?» На самом деле никакого соседского расследования нет. Под видом видео распространяется вредоносная программа.

После открытия файла она устанавливается на устройство и может предоставить злоумышленникам удалённый доступ к аккаунтам и личным данным. В некоторых случаях под угрозой оказываются и банковские приложения.

Схема работает за счёт простой реакции: если у двери заметили подозрительного человека, разбираться в расширениях файлов и проверять отправителя хочется в последнюю очередь. На это мошенники и рассчитывают — сначала пугают, затем подсовывают доказательство.

Получив подобное сообщение, не стоит открывать вложение, даже если отправитель знает адрес или представляется знакомым соседом. Лучше связаться с человеком другим способом или проверить информацию через домовой чат. Настоящий сосед подождёт звонка.

RSS: Новости на портале Anti-Malware.ru