Пранкеры взламывают умные устройства и ведут трансляцию сватинга

Пранкеры взламывают умные устройства и ведут трансляцию сватинга

Пранкеры взламывают умные устройства и ведут трансляцию сватинга

ФБР предупреждает о новых приёмах киберпранкеров, которые взламывают плохо защищённые «умные» устройства и ведут прямую трансляцию эпизодов сватинга (когда по адресу ни в чём не виновного лица отправляют штурмовую полицейскую группу). Как правило, такие шутники вводят в заблуждение диспетчера соответствующей службы, сообщая о несуществующих жертвах и преступлениях.

По словам специалистов, злоумышленники взламывают те девайсы, на которых пользователи создают аккаунты с уже использованными ранее учётными данными. Если такие связки «логин-пароль» уже встречались в слитых базах, атакующие без труда проникнут в учётные записи.

«Недавно преступники начали использовать умные устройства жертв, включая девайсы с возможностью записи аудио и видео, для атак сватинга. В процессе злоумышленники смотрят прямую трансляцию событий и общаются с правоохранителями через взломанные девайсы», — пишет ФБР в официальном сообщении.

К слову, ранее подобные шутки приводили к смертям граждан США в результате перестрелок с полицией. Так что сватинг, первые случаи которого были зарегистрированы в середине 2010-х, довольно опасен для жертв.

Для атак киберпреступники часто выбирают общественные мероприятия: свадьбы, гуляния и даже церковные собрания. Как правило, злоумышленники звонят в полицию через онлайн-сервисы, обеспечивающие анонимность (боты в Discord и соответствующие услуги в дарквебе).

По словам ФБР, правоохранители при этом не сидят сложа руки, а разрабатывают качественные контрмеры. Например, полиция теперь тесно сотрудничает с производителями «умных» устройств, а последние должны объяснять пользователям, как установить надёжный пароль.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Почти 40% россиян никогда не меняли пароль на домашнем роутере

Согласно опросу, проведённому «Лабораторией Касперского», 39% россиян, у которых дома есть Wi-Fi, никогда не меняли пароль от роутера. Ещё 18% сделали это, но не сразу, а только 27% позаботились об этом с самого начала — сразу после покупки и установки устройства.

Звучит как безобидная мелочь, но на деле всё гораздо серьёзнее.

Если кто-то получит доступ к роутеру, он сможет контролировать весь интернет-трафик дома — как входящий, так и исходящий. Это уже риск утечки персональных данных.

Более того, злоумышленник может подменить DNS-сервер, изменить маршрутизацию или использовать роутер как точку входа в домашнюю сеть — чтобы добраться до устройств, которые не подключены к интернету напрямую, например, до компьютеров, смартфонов или умных колонок.

Что стоит сделать:

  • Сразу сменить стандартный пароль на сложный и уникальный.
  • Регулярно проверять, не вышло ли обновление прошивки для роутера.
  • Настроить доступ к веб-интерфейсу только с локальной сети (если есть такая возможность).
  • По возможности отключить удалённый доступ.

А если только планируете покупать новый роутер — обращайте внимание не только на скорость, но и на безопасность. Устройство должно получать обновления прошивки, корректно работать с российскими провайдерами и иметь адекватную техподдержку на русском языке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru