Прикрываясь ВОЗ, мошенники заманивают пользователей на вредоносные сайты

Прикрываясь ВОЗ, мошенники заманивают пользователей на вредоносные сайты

Киберпреступная группировка DarkPath Scammers организовала в Сети новую мошенническую кампанию, в ходе которой злоумышленники создают вредоносные веб-сайты, замаскированные под официальный ресурс Всемирной организации здравоохранения (ВОЗ). Об атаках DarkPath Scammers рассказали эксперты компании Group-IB.

Прикрываясь ВОЗ, мошенники подняли распределённую сеть из 134 сайтов. Чтобы как-то привлечь доверчивых пользователей, преступники обещают вознаграждение за прохождение опроса, который якобы приурочен ко Дню осведомленности о здоровье.

Потенциальным жертвам обещают 200 евро, но вместо выплаты денег пользователей перенаправляют на сайты знакомств и другие мошеннические ресурсы, а также пытаются навязать платные подписки.

Первыми на подозрительные сайты вышли представители Международного вычислительного центра ООН (UNICC), которые сразу же оповестили о возможной мошеннической кампании специалистов Group-IB.

Способ распространения злоумышленники выбрали не слишком оригинальный: пользователя просят поделиться ссылкой на опрос с друзьями, знакомыми и коллегами через мессенджер WhatsApp. После того как жертва нажимала кнопку «Поделиться», её сразу отправляли на сторонние мошеннические ресурсы.

В результате невнимательный пользователь мог попасть на фишинговые страницы или содержащие вредоносные программы сайты. А отличительной особенностью всей кампании стал индивидуальный подход к жертвам, для которого использовался User-Agent и настройки языка. Таким способом злоумышленники подстраивали, например, валюту вознаграждения под локацию пользователя.

Обнаружив 134 связанных вредоносных домена, Group-IB стали копать дальше и вышли на более крупную сеть из 500 других мошеннических и фишинговых ресурсов. Для них киберпреступники задействовали ещё 50 известных международных брендов.

Большая часть сайтов DarkPath Scammers до сих пор активна и продолжает атаковать пользователей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Российский вендор НОТА презентовал экосистему ИБ-продуктов НОТА КУПОЛ

Российский вендор НОТА (входит в «Холдинг Т1») представил решение «НОТА КУПОЛ» и рассказал о функциональных возможностях продуктов, объединённых в экосистему. Презентация прошла в рамках партнёрского мероприятия «НОТА ДЕНЬ».

Участники встречи узнали о том, как сегодня структурирован отечественный рынок решений в области информационной безопасности и каких продуктов в первую очередь ждут от российских вендоров. Как подчеркнул первый заместитель генерального директора «Холдинга Т1» Дмитрий Харитонов, в процессе реализации ИТ-проектов для лидеров российского бизнеса Т1 выявил основные потребности рынка в инструментах киберзащиты. 

«Направление информационной безопасности — одно из самых перспективных в ИТ. Построение конвейера DevSecOps вошло в практику лишь в некоторых индустриях. Сейчас требуется перенести опыт, который мы накопили в сфере финансов, на ретейл, промышленность и другие отрасли. Команда Т1 уже имеет глубокую экспертизу в этом направлении», — отметил Дмитрий Харитонов.

 

Игорь Душа, директор портфеля решений «НОТА КУПОЛ», подробно рассказал об экосистеме, её развитии, а также о сценариях использования продуктов.

«Платформа “НОТА КУПОЛ” активно развивается. За столь небольшой срок мы уже успели выпустить несколько продуктов: систему управления парком межсетевых экранов, инвентаризации активов и автоматизации категорирования, а также защиты контейнерной среды, — отметил Игорь Душа. — С уходом зарубежных вендоров на рынке сформировалась явная потребность в их замене и в организации работы с большим парком СЗИ — их обновления, конфигурирования, контроля политик и так далее. Это одна из задач, на которых мы сфокусированы».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru