Мошенники крадут деньги россиян, используя тему выплат пособий на детей

Мошенники крадут деньги россиян, используя тему выплат пособий на детей

Мошенники крадут деньги россиян, используя тему выплат пособий на детей

Мошенники прицепились к новой теме, набравшей в России популярность за последние несколько дней. На этот раз преступники придумали способ построить мошенническую схему вокруг пособий на детей.

Напомним, что в начале недели Владимир Путин пообещал выплатить по десять тысяч рублей на детей от 3 до 16 лет. Именно этот повод стал идеальным прикрытием для действий злоумышленников, поскольку желающих получить выплаты набралось немало.

В частности, мошенники создают фейковые сайты, на которых якобы можно проверить, полагаются ли выплаты конкретной семье. Как передаёт «Ъ», специалисты компании «СёрчИнформ» только в .ru-зоне насчитали около 30 новых ресурсов.

В именах доменов злоумышленники стараются использовать ключевые слова, связанные с текущей ситуацией в стране: «COVID-19», «госуслуги», «выплаты», «пособие». Например, приводятся следующие вариации: gosuslugi, gosuslugi-16, vyplaty, covid-vyplaty, posobie.

Контент таких сайтов, как правило, представляет просто копию легитимного государственного ресурса. С помощью этой схемы мошенники могут выкрасть персональные данные граждан, перехватить логин и пароль от аккаунта, зарегистрированного на официальном госсайте.

Помимо этого, преступники похищают деньги россиян. Сначала жертве сообщают, что ей положена соответствующая выплата, а потом просят ввести данные банковской карты для оплаты «налога» или «комиссии».

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru