Российские банки прогнозируют всплеск мошеннических атак на граждан

Российские банки прогнозируют всплеск мошеннических атак на граждан

Российские банки прогнозируют всплеск мошеннических атак на граждан

Российские банки прогнозируют рост числа атак мошенников, использующих фейковые банковские приложения. Также стоит учесть, что на время изоляции опасность для россиян возрастает, поскольку дистанционное обслуживание стало наиболее популярным в период пандемии COVID-19.

Про ожидаемую вспышку мошенничества рассказали специалисты крупных банков, отвечающие за информационную безопасность. Их слова передают «Известия».

По данным аналитиков кредитных организаций, за время самоизоляции число скачиваний софта для дистанционного банковского обслуживания резко увеличилось. Параллельно был зафиксирован всплеск регистрации новых пользователей ДБО.

В связи с этим возрастает опасность нарваться на фейковые приложения, которые будут вмешиваться во взаимодействие россиян с банками — перехватывать сообщения, содержащие платёжную информацию.

Таким образом, в руках операторов вредоносного софта могут оказаться логины и пароли для аутентификации, что позволит осуществлять переводы на счета злоумышленников.

Отдельные фейковые приложения, замаскированные под легитимные программы от Сбербанка и Альфа-Банка, запрашивают доступ к СМС-сообщениям и геолокации пользователя.

Представители российских кредитных организаций сошлись во мнении, что в ближайшее время клиенты могут столкнуться с новым всплеском подобного мошенничества. Согласно прогнозам банков, этот вид вредоносной активности способен выйти на новую волну.

Эксперты убеждены, что основные действенные методы борьбы с таким мошенничеством заключаются в развитии антифрод-систем в кредитных организациях, а также в повышении осведомлённости россиян.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru