США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

Сразу несколько стран обвинили российскую киберпреступную группировку APT29 в попытках похитить информацию о разработке вакцины от коронавирусной инфекции COVID-19. Такую позицию заняли США, Канада и Великобритания.

По версии зарубежных специалистов, группа APT29 прицельно атаковала научно-исследовательские институты, расположенные в ряде стран (включая США).

Тревогу забили Министерство внутренней безопасности США, Национальный центр кибербезопасности Великобритании и Центр безопасности коммуникаций Канады. В четверг британская спецслужба опубликовала официальное заявление.

На 14 страницах уведомления описывается недавняя активность якобы российской кибергруппировки APT29 (также известна под именами CozyBear и Dukes). В частности, британские специалисты упоминают специальные кастомные вредоносы WellMess и WellMail, которые преступники использовали в атаках.

«В 2020 году группа APT29 регулярно атаковала ряд организаций, участвующих в создании вакцины от коронавирусной инфекции COVID-19. Весьма вероятно, что целью участников группы была информация о разработке и тестировании вакцины», — пишет Национальный центр кибербезопасности Великобритании.

Конкретные операции, по данным тех же спецслужб, начались в апреле, однако некоторые исследователи утверждают, что попытки похитить данные о разработке вакцины продолжаются весь 2020 год.

Подпишитесь на новости

Мошенники используют команду *#62#, чтобы убедить жертву в прослушке

Незнакомый номер на экране телефона мошенники превратили в доказательство слежки. Они предлагают набрать системную команду *#62#, пугают перехватом звонков и СМС, а затем требуют спасать деньги привычным способом — передать их курьеру.

О схеме рассказали ТАСС в пресс-службе Т-Банка. Всё начинается со знакомой уже легенды: замена домофона, посылка или подарок.

Человека просят назвать присланный код. По данным банка, в этой схеме мошенники отправляют его сами: он служит поводом для дальнейшего спектакля.

Затем звонит лжесотрудник госорганов. Он заявляет, что личный кабинет жертвы взломан, а на имя экстремиста оформлена доверенность на управление её счетами. Следующий этап — диагностика через поддельный государственный сайт и ввод команды *#62#.

На экране может появиться служебный номер оператора. Аферисты объявляют его номером перехватчика и убеждают закрыть вклады, взять кредиты и отдать наличные для размещения на безопасном счёте.

На деле команда показывает настройки переадресации при недоступности телефона. Отображаемый номер может относиться к голосовой почте или сервису «Вам звонили». Детектор прослушки из этой комбинации примерно такой же, как банковский сейф из сумки курьера.

В Т-Банке рекомендуют прервать подобный разговор и самостоятельно связаться с организацией по официальному номеру.

RSS: Новости на портале Anti-Malware.ru