Хакеры используют Telegram-каналы для кражи данных банковских карт

Хакеры используют Telegram-каналы для кражи данных банковских карт

Хакеры используют Telegram-каналы для кражи данных банковских карт

Исследователи в области кибербезопасности рассказали об интересной кампании киберпреступников. Атакуя онлайн-магазины, злоумышленники используют закрытые каналы в Telegram для кражи данных банковских карт, принадлежащих любителям онлайн-шопинга.

Дело в том, что с таким подходом преступники могут эффективнее извлекать данные, да и всю скимминговую операцию осуществить легче.

Новый метод обнаружил Афабл Краут, опираясь на данные компании Sansec, специализирующейся на борьбе со скиммингом. Исследователь изучил вредоносный JavaScript-код, реализующий стандартные методы, препятствующие его анализу.

В специальной ветке в Twitter Краут рассказал, как работает скрипт, а также отметил, что код злоумышленников может собирать данные из любого типа форм ввода, а позже отправлять их в Telegram-канал.

 

Вся передаваемая информация зашифрована с открытым ключом. Бот в Telegram впоследствии постит украденные данные в чат в виде сообщения.

 

Краут подчеркнул, что у метода есть существенный минус — любой человек, у которого будет токен для бота, сможет получить контроль над процессом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Совете Федерации предупредили о новой схеме незаконного сбора ПДн

О новой схеме мошенничества сообщил заместитель председателя Комитета Совета Федерации по конституционному законодательству Артем Шейкин. Злоумышленники рассылают поддельные уведомления о якобы поступивших запросах на просмотр сведений об имуществе граждан.

Как рассказал сенатор РИА Новости, для распространения таких сообщений используются разные каналы связи: телефонные звонки, мессенджеры, СМС и электронная почта.

Преступники действуют от имени государственных структур и сообщают о «запросах» на проверку данных о собственности. Их цель — запугать человека и вынудить его позвонить по указанному номеру или перейти по ссылке.

Как правило, мошенники стремятся получить личные и платежные данные жертвы. В отдельных случаях они требуют деньги за мнимую «защиту имущества».

По словам Артема Шейкина, разоблачить мошенников помогает использование случайных телефонных номеров и адресов электронной почты: государственные органы работают только с официальными каналами связи. Он отметил, что особую настороженность должны вызывать ситуации, когда от человека требуют немедленных действий — это типичный признак психологического давления, характерного для преступников.

«Такие мошеннические схемы особенно опасны, потому что играют на тревожности людей и их естественном стремлении защитить свое имущество. Поэтому ключевым фактором безопасности становится внимательность граждан и проверка информации исключительно через официальные источники», — подчеркнул Артем Шейкин.

Кроме того, мошенники активно эксплуатируют «школьную» тему, конечной целью остаётся кража персональных и платежных данных через фишинговые ссылки. Другая распространённая схема связана с навязыванием установки вредоносных приложений под видом сервисов для записи к врачу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru