В России число случаев мошенничества от имени техподдержки выросло на 57%

В России число случаев мошенничества от имени техподдержки выросло на 57%

В России число случаев мошенничества от имени техподдержки выросло на 57%

В России увеличилось число случаев мошенничества, в ходе которого злоумышленники прикрываются службой технической поддержки. Последние полгода продемонстрировали рост в 57%, по данным специалистов чешской антивирусной компании Avast.

Исследователи анализировали период с декабря 2020 года по май 2021-го и сравнивали его с июнем-ноябрём прошлого года. Как поведал «Известиям» разработчик защитного софта, за месяц системы выявляют и блокируют около 77 тысяч таких атак.

В Avast отметили, что мошенники пытаются запугать жертву, связываясь от имени техподдержки и рассказывая, что на её компьютере установлены вредоносные программы. При этом возраст пользователя не имеет для злоумышленников особого значения.

Связаться с потенциальной жертвой мошенникам помогают всплывающие окна на сомнительных сайтах. Как правило, такие окна пугают посетителя ресурса обнаружением целого зоопарка вредоносов в системе.

Злоумышленники всегда указывают в Pop-Up’ах телефон для связи, чтобы доверчивый пользователь сам позвонил и попросил решить его проблему. Однако иногда преступники сами звонят гражданину от имени крупной фирмы, занимающейся разработкой софта.

Во втором случае аферист пытается убедить пользователя, что в ходе некоего мониторинга системы вымышленной компании зафиксировали вредоносные программы на компьютере потенциальной жертвы. Более того, мошенники пугают, что само устройство участвует в цепочке заражения, автоматически рассылая зловредов дальше.

Всё ведётся к тому, что пользователя склоняют к установке удалённого соединения с компьютером. Дополнительно мошенник может попросить назвать данные банковской карты для перевода денег за «услуги техподдержки».

Специалисты советуют сразу же прекращать разговор, если собеседник на том конце попросит установить какой-либо дополнительный софт или сообщить данные вашей карты.

Детские смарт-часы оказались карманным шпионом для хакеров

GPS-часы должны помогать родителям следить за ребёнком. Но исследователи Вангелис Стикас и Фелипе Солферини показали, что некоторые модели охотно следят и за самим владельцем — причём в интересах любого, кто доберётся до дырявой платформы.

Во время эксперимента специалисты взломали детские смарт-часы стоимостью менее 30 долларов, которые носил журналист WIRED.

Исследователи отслеживали его маршрут, незаметно делали снимки встроенной камерой и включали микрофон. Устройство при этом не подавало никаких признаков слежки. Очень заботливый гаджет — только непонятно, о ком именно он заботится.

 

Проблема оказалась куда шире одной розовой безделушки. Исследователи изучили более 70 GPS-часов и автомобильных трекеров. Свыше 60 брендов использовали инфраструктуру двух китайских платформ — SETracker и NewGPS2012. Вместе с SinoTrack на три цепочки поставок приходятся десятки миллионов устройств.

 

 

В некоторых случаях защита была настолько условной, что отсутствие нормальной аутентификации позволяло отправлять команды практически любому гаджету. Злоумышленник мог отслеживать или подменять геолокацию, перехватывать сообщения, менять экстренные контакты, включать микрофон, камеру и видеозапись.

 

У SinoTrack исследователи также обнаружили демонстрационную учётную запись с доступом к миллионам устройств и SQL-инъекцию, открывавшую сведения о местоположении, паролях и автомобилях. В NewGPS2012 похожие уязвимости позволяли выполнять код на серверах. Специалисты заметили и признаки того, что инфраструктуру могли взломать раньше них.

Представитель SETracker заявил, что проблемы устранены. Незадолго до выступления исследователей на Black Hat прежние методы атаки действительно перестали работать, однако полноту исправлений подтвердить не удалось. В SinoTrack и NewGPS2012 уязвимости, по их данным, всё ещё сохраняются.

RSS: Новости на портале Anti-Malware.ru