Мошенники манипулируют уходом мировых брендов из России

Мошенники манипулируют уходом мировых брендов из России

Мошенники манипулируют уходом мировых брендов из России

Количество мошеннических сайтов, прикидывающихся известными марками, увеличилось на 600%. Больше всего жертвы “ведутся” на фейковые розыгрыши. Набив шишки, пользователи научатся отличать аферистов от параллельных импортеров, считают эксперты.

По данным Group-IB, в первом полугодии количество мошеннических сайтов, действующих от лица известных брендов, увеличилось на 579%.

Злоумышленники уже использовали 2 тыс. названий брендов и торговых марок из онлайн-ретейла, телекоммуникаций, сферы услуг и банковского сектора. В конце прошлого года их было всего 120.

Мировые потери от подобного мошенничества оцениваются в $80 млн. Более половины всех сайтов связаны с фейковыми розыгрышами ценных призов.

В России мошенники успешно спекулируют на зарубежных брендах, объявивших об уходе с рынка, отмечает ведущий аналитик Group-IB департамента Digital Risk Protection Евгений Егоров.

Схемы могут быть связаны с фейковыми виртуальными картами оплаты в App Store и PlayStation Store или покупкой доступов к сервисам Spotify Premium, Pornhub, а также товаров, например IKEA, перечисляет эксперт.

Количество таких ресурсов выросло уже в пять раз, уточняет гендиректор компании “Фишман” Алексей Горелкин:

“Самый массовый случай — это сайты, предлагающие купить бумагу, особенно в тот период, когда были перебои с поставкой товара. В основном такое мошенничество нацелено на мелкий и средний бизнес”.

Мошенники воруют всё больше, но оценить реальные масштабы сложно, считают эксперты — жертвы не любят рассказывать о таком обмане или просто не знают, куда обратиться.

Государство пытается решать проблему. Минцифры вводит систему мониторинга фишинга, а форма связи с гражданами станет доступна на портале Госуслуг. К мониторингу планируют подключить и Генпрокуратуру.

Такие меры вполне могут оказать положительное влияние на статистику, отмечает управляющий партнер юридической компании “Иккерт и партнеры” Павел Иккерт:

“Но ущерб для пользователей зависит и от наличия опыта у граждан взаимодействия с мошенниками, и, что немаловажно, от оценки риска передачи третьим лицам собственных персональных данных и данных платежных средств”.

Со временем ситуация стабилизируется, считают эксперты.

Пользователи научатся отличать новых поставщиков “параллельного импорта” от мошенников. А продавцам лучше налаживать каналы продаж через маркетплейсы, а не открывать новые платформы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-шпион Landfall год следил за владельцами Samsung Galaxy

Эксперты Palo Alto Networks Unit 42 обнаружили новый шпионский софт для Android, который на протяжении почти года тайно заражал смартфоны Samsung Galaxy. Вредонос получил имя Landfall. Исследователи выяснили, что Landfall использовал 0-day (CVE-2025-21042) в программном обеспечении Galaxy. На момент атаки Samsung о ней не знала.

Для заражения злоумышленникам было достаточно отправить жертве изображение, специально подготовленное для эксплуатации уязвимости — без необходимости что-либо открывать или нажимать.

Компания закрыла дыру только в апреле 2025 года, однако атаки, по данным Unit 42, начались ещё в июле 2024-го.

По словам исследователя Итая Коэна, кибероперации были «точечными» и нацеливались на конкретных людей, а не на массовое распространение вредоноса. Это говорит о том, что речь идёт о таргетированных атаках, вероятно с элементами киберразведки.

Landfall, как и другие правительственные шпионские инструменты, мог получать доступ к данным жертвы, включая фотографии, сообщения, контакты, звонки, а также включать микрофон и отслеживать геолокацию.

Семплы вредоноса были загружены на VirusTotal пользователями из Марокко, Ирана, Ирака и Турции. Турецкая команда реагирования USOM уже признала один из IP-адресов, связанных с Landfall, вредоносным. Это подтверждает, что атаки могли затронуть пользователей в Турции.

Интересная деталь: инфраструктура, используемая в кампании Landfall, пересекается с инфраструктурой шпионского проекта Stealth Falcon, который ранее применялся против журналистов и активистов из ОАЭ. Однако доказательств, позволяющих напрямую связать Landfall с этим актором, пока нет.

Код Landfall содержит упоминания пяти моделей Galaxy, включая S22, S23, S24 и некоторые Z-модели. По данным Unit 42, уязвимость могла также затрагивать другие устройства Samsung с Android 13–15.

Компания Samsung пока не прокомментировала результаты расследования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru