BlaBlaCar и BI.ZONE будут вместе выявлять фишинг

BlaBlaCar и BI.ZONE будут вместе выявлять фишинг

BlaBlaCar и BI.ZONE будут вместе выявлять фишинг

BlaBlaCar и BI.ZONE объявили о сотрудничестве с целью оперативно выявлять и блокировать фишинговые ресурсы, копирующие и незаконно использующие бренд BlaBlaCar для совершения мошеннических действий.

По данным сразу нескольких крупных российских компаний, специализирующихся на кибербезопасности, в 2021 году произошел всплеск мошеннических действий с использованием фишинговых сайтов. Один из основных ударов пришелся на туристическую отрасль. Однако также в зоне риска находятся многие популярные сайты, где можно купить товар или услугу: от доставки пиццы до заказа билетов в театр.

BlaBlaCar также периодически попадает в поле зрения мошенников. Партнерство с BI.ZONE поможет компании оперативно выявлять и блокировать фишинговые платформы с целью не допустить обмана пользователей.

Михаил Добров, директор по маркетингу BlaBlaCar в России:

«Если следовать базовым правилам безопасности, то вероятность быть обманутыми мошенниками исключена. В процессе бронирования мы предупреждаем пользователей, что нельзя переводить обсуждение поездки в другие мессенджеры, переходить по присланным ссылкам, совершать предоплату водителям (с водителем можно расплачиваться только после поездки), делиться платежными реквизитами. Но доверчивость простых людей – слабое место любой системы. Поэтому, кроме защитной стратегии, мы применяем активные действия на опережение – проактивно находим поддельные сайты и блокируем их. В этом нам помогает сильнейший игрок на рынке кибербезопасности – BI.ZONE».

Евгений Волошин, директор блока экспертных сервисов BI.ZONE:

«Поиск фишинга — одно из ключевых направлений нашей работы. На регулярной основе наши эксперты находят и блокируют тысячи фиктивных сайтов, порочащих репутацию брендов наших клиентов. Туристическая отрасль является одной из наиболее привлекательных сфер для злоумышленников, и мы рады помочь BlaBlacar защитить тысячи их клиентов от серьезной угрозы».

Кибершпионы охотятся за геоданными российских госструктур и промышленности

«Лаборатория Касперского» раскрыла новые детали атак кибершпионской группы HeartlessSoul. По данным исследователей, злоумышленники атакуют российские организации и проявляют особый интерес к геоинформационным данным.

Группа активна как минимум с осени 2025 года. Основными целями стали: государственный сектор, промышленные предприятия, организации, связанные с авиационными системами, а также отдельные частные пользователи.

Для заражения HeartlessSoul использует троян. Чаще всего его распространяют через фишинговые письма с вредоносными вложениями. Также злоумышленники создают поддельные сайты под конкретные цели.

Например, для атак на авиационную сферу они делали фальшивые ресурсы, где предлагали скачать якобы рабочий софт, а на деле это была вредоносная программа.

Ещё один способ распространения — легитимные платформы. Исследователи обнаружили, что зловред размещали на SourceForge под видом GearUP, сервиса для улучшения соединения в онлайн-играх.

 

Главная функция трояна — кража файлов. Он собирает документы, архивы, изображения, а также GIS-файлы — геоинформационные данные. Такая информация может быть особенно важной, поскольку помогает получить сведения о дорогах, инженерных сетях и других объектах инфраструктуры.

Кроме того, троян умеет вытаскивать данные из Telegram и популярных браузеров, включая Google Chrome, Microsoft Edge, Яндекс Браузер и Opera.

Технический анализ также показал связь HeartlessSoul с другой группой — GOFFEE. По данным «Лаборатории Касперского», они используют общую инфраструктуру и нацелены на российский госсектор. Это может говорить о совместных или скоординированных операциях.

RSS: Новости на портале Anti-Malware.ru