Kaspersky и ВТБ отметили рост активности фишинга в первом полугодии 2021 г.

Kaspersky и ВТБ отметили рост активности фишинга в первом полугодии 2021 г.

Kaspersky и ВТБ отметили рост активности фишинга в первом полугодии 2021 г.

Специалисты «Лаборатории Касперского» совместно с аналитиками ВТБ представили статистику по онлайн-мошенничеству за первое полугодие 2021 года. В основном эксперты отмечали рост фишиговой активности.

Например, «Лаборатория Касперского» сообщила о 36 миллионах попыток перехода россиян на фишинговые сайты, из которых треть оказалась скамерскими. Всё это было зафиксировано в первом полугодии.

Киберпреступники, кстати, не оставили тему коронавирусной инфекции COVID-19, добавив к ней смежный вопрос вакцинации. Потенциальным жертвам мошенничества предлагают различные компенсации или выдуманные доставки, которые нужно оплатить.

Не ослаб и интерес злоумышленников к популярным темам вроде новых фильмов и сериалов, поскольку пользователи продолжают искать их в Сети. Под предлогом бесплатного просмотра премьер кинематографа у людей выманивают логины и пароли.

К выводу о росте числа фишинговых веб-сайтов пришли и сотрудники ВТБ. Представители кредитной организации отметили интерес фишеров к теме отпусков: чтобы заманить желающих отдохнуть россиян в свои сети, преступники создают фейковые ресурсы, на которых якобы можно забронировать номера в гостиницах, авиабилеты и туры.

В первом полугодии 2021 года специалисты ВТБ обнаружили и заблокировали более пяти с половиной тысяч мошеннических веб-сайтов и фишинговых площадок, а также вредоносных мобильных приложений и аккаунтов в соцсетях. Все они маскировались под бренд ВТБ. Интересно, что во втором квартале число заблокированных элементов ощутимо увеличилось в сравнении с первым кварталом — в два с половиной раза.

Также эксперты коснулись темы банковского фишинга, который стал одной из наиболее распространённых приманок по всему миру. Например, за первые шесть месяцев «Лаборатория Касперского» остановила более 300 тысяч попыток перехода граждан на фейковые страницы, замаскированные под банковские. Как правило, мошенники заманивают пользователей обещанием каких-либо выплат от кредитных организаций или же просят ввести учётные данные для входа в личный кабинет.

Отмечаются, однако, и более изощрённые схемы, направленные на потенциальных инвесторов. Так, злоумышленники, обещая независимые начисления, просили заполнить заявку, в которой нужно указать имя, телефонный номер и адрес электронной почты.

Для проверки счёта, на который якобы должны поступить начисления пользователя убеждали перевести небольшую сумму, которая, конечно же, безвозвратно оседала в кармане мошенников.

С другой стороны, в ВТБ отметили повальное использование социальной инженерии, которая пришлась на 90% от всех зафиксированных банком атак. С помощью психологических уловок преступники пытались завладеть учётными данными пользователей.

Напомним, что на днях «Лаборатория Касперского» представила статистику приложения Kaspersky Who Calls, согласно которой доля потенциально мошеннических звонков выросла на 17%. Также антивирусная компания провела опрос, показавший, что 77% опрошенных россиян столкнулись с кэтфишингом в дейтинговых приложениях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-шпион Landfall год следил за владельцами Samsung Galaxy

Эксперты Palo Alto Networks Unit 42 обнаружили новый шпионский софт для Android, который на протяжении почти года тайно заражал смартфоны Samsung Galaxy. Вредонос получил имя Landfall. Исследователи выяснили, что Landfall использовал 0-day (CVE-2025-21042) в программном обеспечении Galaxy. На момент атаки Samsung о ней не знала.

Для заражения злоумышленникам было достаточно отправить жертве изображение, специально подготовленное для эксплуатации уязвимости — без необходимости что-либо открывать или нажимать.

Компания закрыла дыру только в апреле 2025 года, однако атаки, по данным Unit 42, начались ещё в июле 2024-го.

По словам исследователя Итая Коэна, кибероперации были «точечными» и нацеливались на конкретных людей, а не на массовое распространение вредоноса. Это говорит о том, что речь идёт о таргетированных атаках, вероятно с элементами киберразведки.

Landfall, как и другие правительственные шпионские инструменты, мог получать доступ к данным жертвы, включая фотографии, сообщения, контакты, звонки, а также включать микрофон и отслеживать геолокацию.

Семплы вредоноса были загружены на VirusTotal пользователями из Марокко, Ирана, Ирака и Турции. Турецкая команда реагирования USOM уже признала один из IP-адресов, связанных с Landfall, вредоносным. Это подтверждает, что атаки могли затронуть пользователей в Турции.

Интересная деталь: инфраструктура, используемая в кампании Landfall, пересекается с инфраструктурой шпионского проекта Stealth Falcon, который ранее применялся против журналистов и активистов из ОАЭ. Однако доказательств, позволяющих напрямую связать Landfall с этим актором, пока нет.

Код Landfall содержит упоминания пяти моделей Galaxy, включая S22, S23, S24 и некоторые Z-модели. По данным Unit 42, уязвимость могла также затрагивать другие устройства Samsung с Android 13–15.

Компания Samsung пока не прокомментировала результаты расследования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru