Доля звонков россиянам от роботов-мошенников выросла до 90%

Екатерина Быстрова 22 Ноября 2021 - 12:43

...

Доля звонков россиянам от роботов-мошенников выросла до 90%

По данным кредитных организаций, телефонные мошенники стали чаще использовать в прозвонах роботов, что легко объяснить дешевизной и большим охватом. Доля таких звонков доходит до 90%, заявили представители банков.

Успех таких схем кроется в том, что условную жертву легко ввести в заблуждение, поскольку кредитные организации всё чаще используют голосовых помощников. Таким образом, роботизация служит не только благим целям, но и способствует более эффективной преступной деятельности.

Представители банков считают, что остановить мошенничество можно лишь комплексными мерами, среди которых будут, безусловно, изменения в законодательстве. При этом Банк России и Минцифры считают, что достаточно просто повышать общий уровень финансовой грамотности населения.

Как сообщил изданию «КоммерсантЪ» один из самых популярных российских банков, девять из десяти телефонных атак сегодня используют методы социальной инженерии, чтобы выудить у клиентов банков деньги. Также аналитики отметили возросшее число жалоб на звонки роботов, которые теперь составляют приблизительно половину таких инцидентов.

Специалисты считают, что повальное внедрение и использование голосовых ассистентов в значительной степени поспособствовало росту атак с использованием ботов. Евгений Царев, управляющий RTM Group, отметил, что роботы увеличивают охват жертв и при этом снижают стоимость самой атаки.

Также есть забавный момент статистики: оказалось, что звонкам роботов население доверяет больше. В итоге мошеннику остаётся только записать необходимую последовательность фраз, после чего можно обзванивать клиентов российских банков.

Эксперт компании «Газинформсервис» Григорий Ковшов рассказал, как понять, что вам звонит робот, запрограммированный мошенниками:

«Сегодня роботов-помощников подключают к процессу клиентского обслуживания практически все крупные банки. Злоумышленники постоянно отслеживают тренды и делают корректировки в своих схемах, опираясь на современные технологии. В целом нет большой разницы говорите вы с мошенником или роботом, запрограммированным злоумышленниками, их можно распознать по определенным признакам.

Во-первых, звонящий требует от вас принятия каких-либо быстрых решений. Во-вторых, он чрезмерно настойчив. В-третьих, собеседник проявляет повышенный интерес к вашим персональным данным».

Следующая главная новость »

Удалённый доступ 2026: почему VPN устарел и что вместо него?
Регистрируйтесь на эфир!

Екатерина Быстрова 07 Мая 2026 - 15:39

Windows Трояны Домашние пользователи Sophos

Фейковый сайт Claude AI распространяет новый бэкдор Beagle для Windows

Исследователи Sophos обнаружили фейковый сайт Claude AI, через который распространяют вредоносную программу для Windows. Ресурс имитирует страницу популярного ИИ-сервиса Claude и предлагает скачать якобы Claude-Pro Relay — высокопроизводительный сервис для разработчиков, использующих Claude Code.

На деле загрузка ведёт к архиву Claude-Pro-windows-x64.zip размером около 505 МБ. Внутри находится MSI-установщик, который выглядит как легитимный продукт, но параллельно разворачивает вредоносную цепочку.

По данным Sophos, после запуска на устройство добавляются три файла в папку автозагрузки: NOVupdate.exe, NOVupdate.exe.dat и avk.dll. Исследователи Malwarebytes ранее отмечали, что установщик является троянизированной копией Claude: внешне программа может работать как ожидается, но в фоне запускает вредоносную цепочку PlugX.

Sophos выяснила, что одним из этапов атаки стал загрузчик DonutLoader, который подтягивает ранее неизвестный бэкдор для Windows. Его исследователи назвали Beagle. Это не тот старый червь Beagle / Bagle из 2004 года, а новый инструмент.

Функциональность Beagle пока только базовая: он может выполнять команды, загружать и скачивать файлы, создавать и удалять директории, переименовывать файлы, просматривать содержимое папок и удалять себя из системы. Но даже такого набора достаточно, чтобы закрепиться на компьютере и управлять им удалённо.

В атаке используется сторонняя загрузка DLL. Злоумышленники берут подписанный файл обновления решений G Data — NOVupdate.exe — и заставляют его загрузить вредоносную библиотеку avk.dll. Затем DLL расшифровывает и запускает содержимое файла NOVupdate.exe.dat прямо в памяти, чтобы усложнить обнаружение.

Бэкдор связывается с командным центром license[.]claude-pro[.]com по TCP через порт 443 или UDP через порт 8080. Обмен данными защищён жёстко заданным AES-ключом. По данным исследователей, сервер размещался на IP-адресе из диапазона Alibaba Cloud.

Sophos также нашла похожие образцы Beagle, загруженные на VirusTotal с февраля по апрель. Они распространялись уже через другие цепочки атак: с использованием бинарных файлов Microsoft Defender, shellcode AdaptixC2, PDF-приманок и фейковых сайтов обновлений под видом CrowdStrike, SentinelOne и Trellix.

Точно связать кампанию с конкретной группировкой исследователи пока не смогли. Однако они допускают, что операторы, связанные с PlugX, могут тестировать новый пейлоад.

Пользователям советуют скачивать Claude только с официального сайта и не доверять рекламным или подозрительным результатам поиска. А появление на системе файлов NOVupdate может быть серьёзным признаком компрометации.

Удалённый доступ 2026: почему VPN устарел и что вместо него?
Регистрируйтесь на эфир!