Microsoft ликвидировала 17 фейковых доменов, атакующих клиентов организаций

Microsoft ликвидировала 17 фейковых доменов, атакующих клиентов организаций

Microsoft ликвидировала 17 фейковых доменов, атакующих клиентов организаций

Подразделение Digital Crimes Unit (DCU), принадлежащее Microsoft, ликвидировало 17 вредоносных доменов, которые киберпреступники использовали для целевых атак на корпоративную почту (business email compromise, BEC).

По словам специалистов, в именах доменов присутствовали омоглифы, чтобы замаскировать их под легитимные бизнес-ресурсы. Этот трюк помогал злоумышленникам общаться с клиентами от лица добропорядочной компании.

Представители Microsoft отметили, что преступники использовали домены, зарегистрированные через NameSilo и KS Domains. Созданная вредоносная инфраструктура служила для BEC-атак, нацеленных на пользователей Office 365.

«Злоумышленники также прибегали к использованию украденных учётных данных, которые помогали им проникать в аккаунты клиентов и мониторить имейл-трафик. Более того, киберпреступники выдавали себя за клиентов, чтобы заставить жертв перевести денежные средства», — подчеркнули в Microsoft.

Эксперты также опубликовали примеры ликвидированных доменов:

 

Злоумышленники, получив доступ к сети организации, начинали играть роль её сотрудников и общаться с вендорами и подрядчиками. Последних пытались убедить перевести деньги, которые, само собой, попадали в карман онлайн-мошенников.

В MAX появился цифровой помощник для оплаты ЖКУ и связи с УК

Минстрой России начал разворачивать в мессенджере MAX новый сервис для жильцов многоквартирных домов. Речь идёт о цифровом помощнике, который работает прямо в домовых чатах.

Функциональность довольно прикладная. Чат-бот может:

  • напоминать о передаче показаний счётчиков;
  • сообщать о необходимости оплатить коммунальные услуги;
  • с 1 апреля — принимать обращения в управляющую компанию.

Таким образом, часть бытовых вопросов теперь можно решать прямо в чате, без звонков и отдельных приложений.

Помощник уже доступен в домовых чатах по всей стране. В большинстве регионов он называется «Госуслуги Дом», а в Москве используется аналогичный сервис — «Электронный Дом».

Чтобы начать пользоваться, нужно сначала попасть в домовой чат в MAX. Сделать это можно несколькими способами:

  1. через QR-код на информационном стенде в доме или в офисе УК;
  2. через приложение «Госуслуги Дом».

После этого бот отображается в списке участников чата. По данным Минстроя, на сегодняшний день в MAX уже создано около 539 тысяч домовых чатов, а их аудитория превысила 12 миллионов пользователей.

По сути, речь идёт о попытке перевести часть взаимодействия жильцов и управляющих компаний в единый цифровой канал — и заодно привязать его к национальному мессенджеру.

RSS: Новости на портале Anti-Malware.ru