65% фишинговых писем с темой COVID-19 доставляют шпионские программы

65% фишинговых писем с темой COVID-19 доставляют шпионские программы

65% фишинговых писем с темой COVID-19 доставляют шпионские программы

Исследователи в области кибербезопасности проанализировали фишинговые рассылки, использующие тему нового коронавируса COVID-19. В результате были выделены категории чаще всего используемых в таких рассылках вредоносных программ.

Свою статистику привели специалисты компании Group-IB, занимающейся предотвращением кибератак.

Согласно отчёту экспертов, чаще всего в фишинговых письмах с темой COVID-19 содержались ссылки, которые загружали на компьютер жертвы шпионские программы. Конкретный вредонос, возглавивший топ-3 по популярности, — троян AgentTesla.

В ходе исследования команда Центра реагирования на инциденты информационной безопасности (CERT-GIB) с 13 февраля по 1 апреля анализировала сотни фишинговых писем. Отправляя эти послания, злоумышленники старались замаскировать их под информационные рассылки, касающиеся пандемии COVID-19.

Шпионских программ, доставляемых посредством фишинговых писем, оказалось 65%, после них идут бэкдоры — 31%. Тройку замыкают шифровальщики с долей в 4%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России развивается новая вариация схемы с домофонными ключами

Мошенники начали активно применять новую модификацию старой схемы обмана с использованием домофонных ключей. Теперь под предлогом замены или получения новых кодов для доступа в подъезд они выманивают у граждан коды авторизации с Портала Госуслуг. Такой подход позволяет аферистам получить полный контроль над учётной записью жертвы и использовать её в своих целях.

Замену ключей для домофонов злоумышленники эксплуатируют уже около двух лет. Первоначально это была фишинговая схема, где QR-код на бумажном объявлении вёл на поддельный сайт. Целью атакующих был сбор реквизитов банковских карт под видом оплаты новых ключей.

В феврале 2025 года МВД предупредило о видоизменении этой схемы. Тогда мишенью злоумышленников стал код авторизации на Госуслугах, который рассылался жертвам под видом индивидуального домофонного кода. Мошенники убеждали граждан продиктовать его по телефону.

Как сообщило РИА Новости, теперь схема стала двухэтапной. Сначала жертве звонят злоумышленники, представляясь сотрудниками управляющей компании. Они называют точный адрес и предлагают получить «персональный код» для домофона. Сообщение с кодом приходит в СМС от Госуслуг.

Через некоторое время начинается второй этап: жертве звонят уже якобы представители службы технической поддержки Госуслуг. Они сообщают о попытках взлома аккаунта и просят назвать ранее присланный код. После этого аферисты получают доступ к учётной записи и могут ею распоряжаться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru