Телефонные мошенники стали звонить россиянам от лица полицейских

Телефонные мошенники стали звонить россиянам от лица полицейских

Телефонные мошенники стали звонить россиянам от лица полицейских

Россиянам начали поступать звонки от лиц, представляющихся сотрудниками правоохранительных органов, расследующих утечки данных. Звонящие убеждают граждан, что деньги на их банковских счетах находятся в опасности. Само собой, за этой схемой стоят телефонные мошенники, придумавшие на этот раз новую историю.

По имеющейся на данный момент информации, злоумышленники звонят с городских номеров и представляются сотрудниками полиции. Для пущей убедительности мошенники диктуют номер жетона.

Далее жертву убеждают в том, что неизвестное лицо в одном из отделений банка пыталось снять деньги с её банковского счёта «по доверенности, оформленной нотариусом». При этом гражданина успокаивают: кражу удалось предотвратить благодаря бдительной работе сотрудников кредитной организации.

Однако теперь «полицейскому» необходимо выяснить, каким же образом произошла утечка данных, которая в итоге позволила мифическому злоумышленнику оформить доверенность. Сначала пользователя просят назвать список банков, в которых у него есть счета, и обещают провести в них проверку.

После этого преступники попытаются выудить как можно больше информации о счетах и картах гражданина. В дальнейшем эти сведения могут использоваться для оформления подложных кредитов или пополнения многочисленных баз данных, которые потом продают в даркнете.

Как выяснил сотрудник «РИА Новости», обратившись в отделение кредитной организации, полицейские никогда не запрашивают информацию о банках, в которых обслуживается жертва мошенничества. Для таких случаев у правоохранителей есть прямая связь с кредитными организациями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru