Хакеры из КНДР атакуют ИБ-специалистов под видом рекрутеров Samsung

Хакеры из КНДР атакуют ИБ-специалистов под видом рекрутеров Samsung

Хакеры из КНДР атакуют ИБ-специалистов под видом рекрутеров Samsung

Северокорейские правительственные киберпреступники представляются рекрутерами Samsung и отправляют фейковые предложения трудоустройства в южнокорейские компании, продающие антивирусные программы. Об интересной кибероперации рассказали специалисты Google.

Согласно отчёту Threat Horizons (PDF), вредоносные электронные письма включали документ в формате PDF, якобы описывающий предложение по работе в Samsung. Однако это был вредоносный файл, который не открывался стандартным софтом для просмотра PDF.

Если получатели жаловались на то, что документ не получается открыть, киберпреступники тут же предлагали помощь. Потенциальным соискателям отправляли ссылку на некое приложение под названием «Secure PDF Reader», установив которое можно было открыть вышеупомянутый документ.

По указанному URL действительно располагался легитимный PDF-ридер — PDFTron, однако злоумышленники заранее модифицировали его, добавив загрузчик бэкдора в систему жертвы.

Команда Google Threat Analysis Group, первой зафиксировавшая операцию северокорейских хакеров, отметила, что организатором является та же группа, которая ранее атаковала ИБ-экспертов в Twitter.

Microsoft, например, отслеживает эту кибергруппировку под именем «Zinc». Исследователи считают, что злоумышленники пытаются выведать информацию об актуальных и опасных уязвимостях в популярном софте.

Мошенники пугают россиян блокировкой СБП и требуют коды из СМС

Телефонные мошенники снова нашли тему, которая звучит достаточно сложно, чтобы человек растерялся. Теперь россиян запугивают якобы подозрительной активностью в цепочке переводов и грозят блокировкой доступа к Системе быстрых платежей.

О новой схеме РИА Новости рассказали в пресс-службе платформы «Мошеловка» Народного фронта.

Потенциальной жертве звонят или пишут лжесотрудники банка, контролирующего органа или другой важной структуры. Дальше начинается спектакль про подозрительные переводы, технический сбой или проблемы с идентификацией. Жертве сообщают, что из-за этого доступ к СБП могут заблокировать.

Чтобы срочно всё исправить, мошенники предлагают пройти верификацию через специальный сервис. На деле под этим предлогом они пытаются выманить код из СМС, заставить установить вредоносное приложение под видом официального инструмента или убедить перевести деньги на безопасный счёт.

В «Мошеловке» отмечают, что схема особенно актуальна в июле: злоумышленники используют тему интеграции налоговых идентификаторов в банковские системы и рассчитывают на то, что большинство клиентов не знает технических деталей работы СБП.

Главное правило здесь простое: никаких дополнительных подтверждений для работы Системы быстрых платежей пользователю проходить не нужно. Обмен данными между ведомствами и банками происходит автоматически, без звонков с просьбами назвать код или установить приложение.

Если собеседник говорит о блокировке переводов, просит код из СМС, требует поставить программу или перевести деньги на резервный счёт, разговор лучше сразу закончить. А потом самостоятельно позвонить в банк по номеру с официального сайта или из приложения.

RSS: Новости на портале Anti-Malware.ru