Кибермошенники предлагают установить антивирус Аврора от МВД России

Кибермошенники предлагают установить антивирус Аврора от МВД России

Кибермошенники предлагают установить антивирус Аврора от МВД России

На этих выходных кибермошенники запустили интересную кампанию, в рамках которой они предлагают установить некий специальный антивирус «Аврора», разрабатываемый экспертами по информационной безопасности из МВД России.

Согласно информации, которую опубликовало издание «Известия», о рассылке электронных писем с предложением установить антивирусную программу сообщили на платформе «Мошеловка».

Злоумышленники пытались привлечь внимание получателей писем советами защитить личные данные. Например, в сообщениях отмечалось возросшее число кибератак на государственных лиц, а также приводилась ссылка на фейковый указ от 10 марта 2022 года — об обеспечении национальной безопасности России в киберпространстве.

По словам Евгении Лазаревой, возглавляющей проект ОНФ «За права заемщиков», подобные письма приходили сотрудникам организаций сферы коммунального хозяйства, социального обеспечения и т. п.

Судя по всему, уведомления адресовались серверам государственных учреждений и ведомств, однако точно это установить пока не удалось. В каждом таком письме содержался URL, ведущий на загрузку запароленного архива, в котором якобы находился необходимый софт.

После установки такого софта злоумышленники получали удалённый доступ к компьютеру жертвы. Соответственно, мошенники могли извлечь всю конфиденциальную информацию, хранящуюся на атакованных устройствах.

О новой мошеннической схеме рассказал эксперт компании «Газинформсервис» Григорий Ковшов:

«Цель злоумышленников – получить доступ к чувствительной информации, находящейся на девайсе пользователя, а главным образом — к личным кабинетам финансовых организаций. Не следует безоговорочно доверять письмам от имени якобы "госучреждений". По факту получения данных писем рекомендуется позвонить по официальным телефонам таких учреждения и уточнить информацию. Также важно иметь на вашем устройстве хорошую и современную защиту от вредоносного ПО. Будьте бдительны и помните — информационная безопасность в наших с вами руках».

МВД: данные 15 тысяч россиян из Глаза Бога позже использовали мошенники

После закрытия Telegram-бота «Глаз Бога» правоохранители получили доступ к его последним данным и обнаружили закономерность. Как рассказал на ПМЭФ заместитель главы МВД Андрей Храпов, только за один месяц через сервис собирали информацию о 15 тысячах человек, которые впоследствии стали жертвами мошенников.

Общий ущерб по этим эпизодам составил около 13 млрд рублей. По словам Храпова, после ликвидации бота в январе 2025 года удалось проанализировать массив данных, которым пользовались клиенты сервиса.

Выяснилось, что всего за один месяц через «Глаз Бога» была продана информация примерно о миллионе человек.

Причём речь шла не просто о номере телефона или адресе электронной почты. Покупатели получали целые цифровые досье: сведения о банковских картах, используемых маркетплейсах, пунктах выдачи заказов, поездках, авиаперелётах, номерах телефонов и других аспектах повседневной жизни.

Как отметил представитель МВД, для мошенников такая информация становится идеальной подготовкой к атаке.

«Люди, готовясь к атаке, недорого покупают все данные о человеке: в каких банках у него открыты счета, какие у него есть телефоны, с кем и куда он летал, когда перемещался, какими маркетплейсами пользуется, где ближайший пункт выдачи», — пояснил Храпов.

По сути, злоумышленникам больше не нужно долго собирать информацию по крупицам. Достаточно купить готовую подборку данных и использовать её для убедительных звонков, сообщений и других схем социальной инженерии.

История с «Глазом Бога» в очередной раз показывает, почему утечки данных остаются одной из главных проблем цифровой безопасности. Когда мошенник знает, где вы заказываете товары, какими банками пользуетесь и куда недавно летали, придумать правдоподобную легенду для обмана становится гораздо проще.

А судя по цифрам МВД, спрос на такие сведения был более чем серьёзным: за месяц через сервис прошли данные около миллиона человек.

RSS: Новости на портале Anti-Malware.ru