Мошенники обещают россиянам 5000 руб. за вакцинацию от COVID-19

Мошенники обещают россиянам 5000 руб. за вакцинацию от COVID-19

Мошенники обещают россиянам 5000 руб. за вакцинацию от COVID-19

Не так давно власти России заявили, что вакцинация от коронавирусной инфекции COVID-19 будет обязательной для отдельных категорий граждан. Конечно же, мошенники не могли остаться в стороне, поскольку это весьма перспективный повод для атак на россиян.

В частности, злоумышленники распространяют объявления, в которых говорится о начислении бонусов вакцинированным категориям граждан. Однако под этим соусом преступники скрывают попытки получить доступ к деньгам на банковских картах пользователей.

О новых хитроумных уловках мошенников рассказали представители банка ВТБ. Как отметили аналитики, злоумышленники предлагают жертвам бонусы за вакцинацию, а на самом деле пытаются выяснить данные карты и украсть деньги гражданина.

В беседе с РБК представители Газпромбанка и «Лаборатории Касперского» подтвердили наличие подобной мошеннической активности в России. С лёгкой руки злоумышленников в социальных сетях появляются объявления, обещающее клиентам ВТБ бонусы в размере 5000 руб. Для получения денежной выплаты достаточно всего лишь пройти вакцинацию, однако в объявлениях не указано, какой именно вакциной должен привиться гражданин.

Специалисты «Лаборатории Касперского» объяснили, как работает схема: в мошеннических объявлениях, как правило, есть ссылка, по которой пользователь попадает на фишинговую страницу. Там его просят ввести свои персональные данные: полные имена и телефонные номера, а также данные банковской карты.

Само собой, вся введённая на поддельной веб-странице информация попадает прямиком в руки злоумышленников. В результате преступники получают доступ к деньгам гражданина и, соответственно, могут распоряжаться ими по своему усмотрению.

Помимо социальных сетей, такие схемы можно встретить в наиболее популярных у россиян мессенджерах. Следовательно, как рекомендуют эксперты, гражданам всегда нужно с подозрением относиться к подобным инициативам и проверять объявления, сулящие какие-либо выплаты.

Детские смарт-часы оказались карманным шпионом для хакеров

GPS-часы должны помогать родителям следить за ребёнком. Но исследователи Вангелис Стикас и Фелипе Солферини показали, что некоторые модели охотно следят и за самим владельцем — причём в интересах любого, кто доберётся до дырявой платформы.

Во время эксперимента специалисты взломали детские смарт-часы стоимостью менее 30 долларов, которые носил журналист WIRED.

Исследователи отслеживали его маршрут, незаметно делали снимки встроенной камерой и включали микрофон. Устройство при этом не подавало никаких признаков слежки. Очень заботливый гаджет — только непонятно, о ком именно он заботится.

 

Проблема оказалась куда шире одной розовой безделушки. Исследователи изучили более 70 GPS-часов и автомобильных трекеров. Свыше 60 брендов использовали инфраструктуру двух китайских платформ — SETracker и NewGPS2012. Вместе с SinoTrack на три цепочки поставок приходятся десятки миллионов устройств.

 

 

В некоторых случаях защита была настолько условной, что отсутствие нормальной аутентификации позволяло отправлять команды практически любому гаджету. Злоумышленник мог отслеживать или подменять геолокацию, перехватывать сообщения, менять экстренные контакты, включать микрофон, камеру и видеозапись.

 

У SinoTrack исследователи также обнаружили демонстрационную учётную запись с доступом к миллионам устройств и SQL-инъекцию, открывавшую сведения о местоположении, паролях и автомобилях. В NewGPS2012 похожие уязвимости позволяли выполнять код на серверах. Специалисты заметили и признаки того, что инфраструктуру могли взломать раньше них.

Представитель SETracker заявил, что проблемы устранены. Незадолго до выступления исследователей на Black Hat прежние методы атаки действительно перестали работать, однако полноту исправлений подтвердить не удалось. В SinoTrack и NewGPS2012 уязвимости, по их данным, всё ещё сохраняются.

RSS: Новости на портале Anti-Malware.ru