Мошенники взяли на мушку россиян, интересующихся биржевыми инвестициями

Мошенники взяли на мушку россиян, интересующихся биржевыми инвестициями

Мошенники взяли на мушку россиян, интересующихся биржевыми инвестициями

Кибермошенники, нацелившиеся на кошельки россиян, присосались к новой популярной теме — биржевым инвестициям. На фоне роста интереса россиян к этому явлению злоумышленники пытаются выманить персональные данные или деньги с помощью веб-сайтов, якобы предназначенных для проверки брокеров.

Само собой, интересующихся инвестициями граждан волнует надёжность того или иного брокера. Именно поэтому определённой популярностью пользуются предложения проверить посредника.

Пользователю предлагают пройти по ссылке и ввести на специальном сайте название интересующей его компании. При любых раскладах мошеннический ресурс выдаёт сообщение о наличии брокера в «международном чёрном списке».

Чтобы получить консультацию в отношении дальнейших действий, гражданин должен ввести своё имя и оставить телефонный номер для связи.

Как отметила в беседе с «РИА Новости» Дарья Андрианова, представитель Национальной ассоциации специалистов финансового планирования, мошенники могут действовать несколькими способами, один из которых — предлагать юридическую поддержку для защиты средств от подозрительного брокера.

Также злоумышленники могут оказать на жертву психологическое давление, конечная цель которого — заставить пользователя перевести деньги на якобы безопасные счета (на самом деле принадлежащие самим преступникам).

О новой мошеннической схеме рассказал заместитель генерального директора — технический директор компании «Газинформсервис» Николай Нашивочников:

«Практически каждый день появляются публикации о новых схемах мошенничества. На этот раз злоумышленники нацелились на биржевые инвестиции россиян. Основная угроза заключается в том, что мошенники, пытаются вынудить человека перевести все свои средства на якобы "безопасные счета", которые, по факту принадлежат самим злоумышленникам.

Помните, мошенники просчитывают сразу несколько вариантов атаки. И если вы поняли, что это злоумышленники и решили пройти по ссылке из чистого любопытства, вы можете загрузить на свой компьютер вредоносную программу. Современные мошеннические сайты часто содержат эксплойты, устанавливающие на компьютер жертвы шпионские программы».

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru