В России число звонков от имени правоохранителей выросло в 10 раз

В России число звонков от имени правоохранителей выросло в 10 раз

В России число звонков от имени правоохранителей выросло в 10 раз

Аналитики «Лаборатории Касперского» собрали обезличенные отзывы пользователей Kaspersky Who Calls, что позволило отметить интересную тенденцию: осенью 2021 года россияне стали в 10 раз чаще сталкиваться с мошенническими звонками якобы от правоохранительных органов.

Число звонков от злоумышленников сравнивалось с началом 2021 года (январь-февраль). Звонящие представляются полицейскими, МВД или сотрудниками других государственных служб и органов.

Один из главных экспертов Kaspersky Сергей Голованов отметил, что мошенники стали чаще прибегать к комбинированным схемам: сначала звонят от имени банка, а после, когда пользователь бросает трубку, перезванивают уже от лица государственной структуры.

Жертве говорят, что правоохранители засекли звонок от преступников, поэтому гражданин обязан сотрудничать со следствием. Под этим соусом россиян пытаются заставить выдать конфиденциальные данные или перевести деньги на конкретный счёт.

Для убедительности мошенники всегда обращаются к жертве по имени и фамилии, а также используют набор юридических терминов, которые могут поставить в тупик неподготовленного человека. Ещё одна уловка — предложение записать ФИО «сотрудника» органов и даже номер его жетона.

Запугивают тоже изощрённо: например, утверждают, что кто-то подделал документы или получил доверенность и ксерокопию паспорта, а сейчас вымышленный преступник якобы пытается снять средства со счетов жертвы. Эксперты «Лаборатории Касперского» подчёркивают, что это лишь одна из множества легенд звонящих мошенников.

Напомним, в августе статистика Kaspersky Who Calls показала, что доля потенциально мошеннических звонков выросла на 17%.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru