Фишеры создали инструмент, позволяющий актуализировать фейковые страницы

Фишеры создали инструмент, позволяющий актуализировать фейковые страницы

Фишеры создали инструмент, позволяющий актуализировать фейковые страницы

Киберпреступная группировка разработала новый набор инструментов, позволяющий в режиме реального времени подстраивать фишинговые веб-страницы. В частности, тулкит способен менять логотипы и текст, поддерживая актуальность фейковой страницы и создавая полную иллюзию легитимного сайта.

Разработка получила имя LogoKit, в настоящее время ей уже пользуются в киберпреступном мире. Об этом сообщили исследователи из компании RiskIQ. которые пристально следили за развитием и распространением LogoKit.

По словам специалистов, за последнюю неделю им удалось зафиксировать новый инструмент более чем на 300 доменах, а за последний месяц — более чем на 700 веб-сайтах. Известно, что операторы LogoKit отправляют жертвам фишинговые ссылки, содержащие адреса электронной почты целей.

«Как только жертва перейдёт по отправленной ссылке, LogoKit тут же подтянет логотип из стороннего сервиса — например, из базы данных favicon-файлов Clearbit или Google. Помимо этого, адрес электронной почты жертвы автоматически подставляется в соответствующее поле, усиливая иллюзию, что жертва уже была на этом сайте», — гласит отчёт RiskIQ.

«Если пользователь всё-таки введёт свой пароль, LogoKit выполнит AJAX-запрос, в котором отправит все учётные данные на сторонний ресурс, принадлежащий злоумышленникам. После этого жертву спокойно перенаправляют на легитимный официальный сайт».

 

LogoKit выгодно отличается от своих аналогов использованием набора JavaScript-функций, которые легко можно добавить к любой форме для ввода учётных данных или к сложным HTML-документам. Другие же фишинговые наборы, как правило, задействуют максимально достоверные шаблоны, замаскированные под страницы легитимных сайтов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кибератака парализовала онлайн-сервисы ВСК: восстановление займет неделю

Страховая компания ВСК столкнулась с кибератакой, из-за которой ее онлайн-сервисы остаются недоступны с середины прошлой недели. По оценке компании, на полное восстановление работы потребуется еще несколько дней. Первые сбои зафиксированы 12 ноября: пользователи не могли воспользоваться сайтом и мобильным приложением.

13 ноября ВСК официально подтвердила факт инцидента, однако подробностей о характере атаки не раскрыла.

«Уважаемые клиенты, вчера, 12 ноября, мы зафиксировали масштабную кибератаку на наши ИТ-системы. В настоящее время наши специалисты совместно с привлеченными экспертами работают над устранением последствий и восстановлением работы», — говорится в официальном сообщении, опубликованном на странице ВСК в соцсети VK.

Компания заверяет, что утечек данных не произошло. Физические офисы продолжали работать, а все обязательства перед клиентами, по утверждению ВСК, выполняются в полном объеме.

Во время инцидента перестала функционировать корпоративная электронная почта, что вызвало волну жалоб в клиентском сообществе VK. Основным каналом связи остается телефонная линия, которая сильно перегружена.

Клиенты также массово сообщают о проблемах с медицинским и автострахованием. В частности, клиники отказывают в приеме или переносят записи, возникают трудности с оформлением гарантийных писем, а также со страховыми процедурами при ДТП.

По состоянию на утро 17 ноября официальный сайт ВСК по-прежнему недоступен. Компания также предупреждает через свою страницу VK о ссылке на мошеннический телеграм-канал, появившейся на фоне инцидента. По данным комментария ВСК для РБК, полное восстановление цифровых ресурсов ожидается в течение примерно недели.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru