Фишеры создали инструмент, позволяющий актуализировать фейковые страницы

Фишеры создали инструмент, позволяющий актуализировать фейковые страницы

Фишеры создали инструмент, позволяющий актуализировать фейковые страницы

Киберпреступная группировка разработала новый набор инструментов, позволяющий в режиме реального времени подстраивать фишинговые веб-страницы. В частности, тулкит способен менять логотипы и текст, поддерживая актуальность фейковой страницы и создавая полную иллюзию легитимного сайта.

Разработка получила имя LogoKit, в настоящее время ей уже пользуются в киберпреступном мире. Об этом сообщили исследователи из компании RiskIQ. которые пристально следили за развитием и распространением LogoKit.

По словам специалистов, за последнюю неделю им удалось зафиксировать новый инструмент более чем на 300 доменах, а за последний месяц — более чем на 700 веб-сайтах. Известно, что операторы LogoKit отправляют жертвам фишинговые ссылки, содержащие адреса электронной почты целей.

«Как только жертва перейдёт по отправленной ссылке, LogoKit тут же подтянет логотип из стороннего сервиса — например, из базы данных favicon-файлов Clearbit или Google. Помимо этого, адрес электронной почты жертвы автоматически подставляется в соответствующее поле, усиливая иллюзию, что жертва уже была на этом сайте», — гласит отчёт RiskIQ.

«Если пользователь всё-таки введёт свой пароль, LogoKit выполнит AJAX-запрос, в котором отправит все учётные данные на сторонний ресурс, принадлежащий злоумышленникам. После этого жертву спокойно перенаправляют на легитимный официальный сайт».

 

LogoKit выгодно отличается от своих аналогов использованием набора JavaScript-функций, которые легко можно добавить к любой форме для ввода учётных данных или к сложным HTML-документам. Другие же фишинговые наборы, как правило, задействуют максимально достоверные шаблоны, замаскированные под страницы легитимных сайтов.

Суд оштрафовал первого фигуранта по делу о поиске экстремистских материалов

Мировой судья судебного участка № 2 Красногорского судебного района Каменска-Уральского (Свердловская область) назначил штраф в размере 3 тыс. рублей местному жителю, которого обвинили в умышленном поиске экстремистских материалов.

20-летний медик, ставший первым фигурантом дела по новой статье об умышленном поиске экстремистских материалов, попал под действие обновлённого законодательства.

Напомним, что соответствующий состав административного правонарушения был закреплён в статье 13.55 Кодекса об административных правонарушениях.

«Признать виновным в совершении административного правонарушения, предусмотренного ст. 13.53 Кодекса РФ об административных правонарушениях, назначить административное наказание в виде штрафа в размере 3 тыс. рублей», — такую выдержку из решения суда привёл Интерфакс.

Молодой человек оказался в поле зрения правоохранительных органов 24 сентября. По словам его адвоката Сергея Барсукова, в тот день по дороге на работу обвиняемый просматривал шевроны одного из украинских вооружённых формирований, которые признаны в России экстремистскими.

Обвиняемый вины не признал, заявив, что объяснения в полиции и ФСБ он давал под давлением.

На заседании ФСБ представил своего сотрудника в качестве свидетеля. Он отметил, что обвиняемый и ранее попадал в поле зрения спецслужб, но подробностей не раскрыл. Сотрудница полиции, выступавшая вторым свидетелем, утверждала, что интерес к данной тематике молодой человек проявляет с 2022 года.

Адвокат Барсуков сообщил, что намерен обжаловать решение мирового судьи.

RSS: Новости на портале Anti-Malware.ru