Мошенники опустошают банковские счета с помощью AnyDesk и SIM swapping

Мошенники опустошают банковские счета с помощью AnyDesk и SIM swapping

Мошенники опустошают банковские счета с помощью AnyDesk и SIM swapping

Кибермошенники используют дьявольский коктейль из социальной инженерии, SIM swapping и софта для удалённого доступа. С помощью этого набора злоумышленники опустошают банковские счета пользователей.

В общей сложности жертвы преступников, которых на сегодняшний день всего три, потеряли более $350 000. Во всех случаях использовались идентичные методы.

Всё начиналось с фейковой продажи хорошо расположенной квартиры по низкой цене. Такое заманчивое предложение мошенники объясняли срочной потребностью в деньгах. Чтобы жертвы поверили в достоверность информации, злоумышленники предлагали показать дополнительные фотографии и видео жилплощади.

Для передачи медиафайлов пользователя убеждали установить AnyDesk, приложение для удалённого доступа. Поскольку это совершенно легитимный инструмент, который жертва скачивала с официального сайта разработчика, было сложно заподозрить что-то неладное.

Подвох заключался в том, что преступники оставляли себе доступ к компьютеру пользователя даже после передачи файлов. Они искали пароли, документы, персональные данные.

Основная цель — кража учётных данных от банковских аккаунтов, однако мошенники часто сталкивались с серьёзным барьером — двухфакторной аутентификацией (2FA).

И вот тут как раз помогала техника подмены SIM-карты (SIM Swapping), с помощью которой злоумышленники могли получать текстовые сообщения и звонки, предназначавшиеся жертве.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Количество фишинговых доменных имен выросло на 38%

Согласно данным регулярного исследования Phishing Landscape Report компании Interisle, количество доменных имён, связанных с фишингом, в период с мая 2024 по апрель 2025 года выросло на 38% по сравнению с предыдущим годом.

В основу отчёта (PDF) легли объединённые данные о фишинговых атаках от Anti-Phishing Working Group (APWG), OpenPhish, PhishTank и Spamhaus. Всего Interisle проанализировала более 4 млн жалоб на фишинговые ресурсы.

Одной из новых тенденций стало сокращение числа фишинговых сайтов в доменах COM/NET и в национальных доменных зонах: их доля снизилась с 37% до 32% и с 15% до 11% соответственно.

Этот спад компенсировался активным ростом фишинга в новых доменных зонах. Там было сосредоточено 51% фишинговых сайтов, при том что на их долю приходилось лишь 11% всех легитимных ресурсов. В домене XIN почти 100% сайтов оказались фишинговыми. Высокая концентрация подобных ресурсов зафиксирована также в доменных зонах BOND, CFD, TODAY и LOL. По мнению Interisle, причина в низкой стоимости регистрации в этих зонах.

Тем не менее в абсолютных цифрах лидирует домен COM, где выявлено более 455 тыс. фишинговых ресурсов. Это объясняется его популярностью и крупнейшим количеством регистраций в мире.

Среди регистраторов наибольшая доля фишинговых доменов пришлась на компании NiceNic, Aceville, Dominet, Webnic и OwnRegistrar, что также связывают с их ценовой политикой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru