В прошлом году в Рунете было ликвидировано около 700 имитаций Viber

В прошлом году в Рунете было ликвидировано около 700 имитаций Viber

В прошлом году в Рунете было ликвидировано около 700 имитаций Viber

За год в российском сегменте интернета эксперты Group-IB выявили 706 мошеннических сайтов, имитирующих сервис Rakuten Viber. Подавляющее большинство из них (98%) уже закрыты.

Количество таких фальшивок в 2020 году, по данным ИБ-компании, увеличилось на 190%. Значительный прирост был замечен в феврале, когда стало известно о неуклонном распространении COVID-19, и в конце года — в декабре Viber раздавал подарки в честь своего 10-летия.

Торжественное событие не преминуло привлечь внимание мошенников, которые бросились создавать сайты с ложной информацией о розыгрышах. Эти клоны активно продвигались и в Viber, и за его пределами с единственной целью — привлечь как можно больше посетителей и выманить у них ценную информацию или обманом заставить платить за мифический приз.

Аккаунты Viber, распространяющие мошеннические ссылки, блокируют сами операторы популярного мессенджера — на основании жалоб пользователей. Выявлением сайтов, специально созданных для обмана, занимаются специалисты по ИБ и активисты, а ликвидировать их можно только по согласованию с хостинг-провайдером и регистратором доменов.

По оценкам Group-IB, в первые девять месяцев 2020 года на атаки с незаконным использованием брендов во всем мире пришлось 54% киберпреступлений. При этом в 16% случаев чужие имена заимствовались с целью фишинга, в остальных — с целью мошенничества.

«Главным трендом развития мошенничества в интернете сегодня является таргетирование атак, — комментирует Андрей Бусаргин, замгендиректора Group-IB по защите от цифровых рисков. — Нацеливаясь на конкретный пул жертв в определенной стране, мошенники используют персонализированные ссылки, которые отображают контент лишь одному пользователю, что осложняет их выявление и блокировку. Кроме того, информация, которую пользователи вводят на мошеннических сайтах, сохраняется и затем может передаваться в URL-адресе страницы для автоматического заполнения персонализированных форм на следующих этапах мошенничества».

Чтобы не стать жертвой мошенничества, пользователям Viber рекомендуется обращать внимание на источник информации о той или иной акции. Стоит также помнить золотое правило безопасного поведения в интернете — не переходить по ссылкам, присланным незнакомцами.

В странах бывшего СНГ официальными сообществами самого мессенджера являются «Viber Россия» и «Команда Viber». Участие в проводимых ими конкурсах и акциях не требует денежных взносов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ChillyHell: бэкдор для macOS четыре года оставался незамеченным

Исследователи из Jamf Threat Labs раскопали старый, но очень живучий зловред для macOS под названием ChillyHell. Оказалось, что этот модульный бэкдор спокойно распространялся как минимум с 2021 года — и всё это время был одобрен Apple и даже подписан легитимным разработчиком.

Что это значит? Всё просто: macOS воспринимала его как вполне безобидное приложение. Более того, вредоносный файл с 2021 года лежал на Dropbox в открытом доступе. Но в VirusTotal он попал только в мае 2025-го.

Впервые о ChillyHell заговорили ещё в 2023 году, когда Mandiant связала его с группой UNC4487. Но тогда вредонос тоже не попал в чёрные списки.

По данным исследователей, ChillyHell умеет:

  • закрепляться в системе через LaunchAgent, LaunchDaemon или подмену профиля оболочки (например, .zshrc);
  • использовать редкий для macOS приём timestomping — подгонять метки времени файлов под легитимные;
  • переключаться между разными C2-протоколами;
  • подгружать новые модули, брутфорсить пароли, собирать логины и разворачивать дополнительные атаки.

По словам экспертов, бэкдор создан, скорее всего, киберпреступной группировкой, а не для массовых заражений. Apple уже отозвала связанные с ним сертификаты, но сам факт, что вредонос четыре года ходил «под прикрытием» — тревожный сигнал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru