Охотники за мошенниками: аферисты используют собственный образ

Охотники за мошенниками: аферисты используют собственный образ

Охотники за мошенниками: аферисты используют собственный образ

Телефонные мошенники стали использовать собственный имидж при прозвоне граждан: преступники прикрываются банковскими работниками и силовиками, “спасая” жертву от самих же себя.

О случаях опасного содействия пишут сегодня “Известия”. Пенсионерка из Алапаевска, пытаясь поймать телефонных мошенников, сама стала их жертвой. Сначала с просьбой о содействии ей позвонили “сотрудники Банка России ”.

После неудачной попытки за пенсионерку взялись “силовики”. Для убедительности мнимый сотрудник даже отправил в мессенджере фотографию удостоверения. В итоге пострадавшая оформила на себя кредит и перевела мошенникам 53 тыс. рублей.

Случаев, когда аферисты представляются борцами с киберпреступностью, известно немало, говорит ведущий аналитик “СерчИнформ” Леонид Чуриков.

Пенсионер из Тамбовской области думал, что участвует в задержании мошенников, а в итоге перевел злоумышленникам 2 млн рублей.

А сотрудник Академии наук, выполняя инструкции афериста, снял со своего счета 30 млн рублей и передал неизвестной женщине.

“Неделю назад мне самому звонил мошенник, представившийся “старшим лейтенантом” и предупредивший, что всё, что он мне расскажет, — это страшная тайна и разглашению не подлежит”, — вспоминает Чуриков.

Но чаще всего на просьбы “банков и майоров” откликаются люди именно пенсионного возраста. “Борьба” с финансовыми преступлениями стала популярным ходом в сценарии злоумышленников.

Мошенники — это зло, с которым нужно бороться, что и предлагают сами злоумышленники, как бы вставая на сторону пользователей. Если раньше следы обмана приходилось скрывать, то теперь собственный имидж и растиражированность опасности играет мошенникам только на руку.

Кроме того, аферисты часто оказывают психологическое давление. Они требуют быстрых действий, предостерегают от общения с другими людьми, которые якобы могут оказаться мошенниками, просят не рассказывать ничего близким, ссылаясь на тайну следствия.

Добавим, эксперты советуют не шутить с мошенниками, если вы поняли, что вас хотят обмануть. Аферисты стали злопамятными и теперь используют номера телефонов тех, кто их “троллит”, в качестве подменных.

Недавнее голосование в Telegram-канале Anti-Malware.ru показало, что почти 40% опрошенных вступают в диалог с мошенником ради шутки. 50% сразу вешают трубку, а еще 10% респондентов отнесли себя самих к категории звонящих.

Подпишитесь на новости

Бэкдор MacSync научился получать команды через публичные календари iCloud

Создатели вредоносной программы MacSync нашли новое применение iCloud Calendar: теперь публичные события сервиса помогают доставлять команды и следующие компоненты атаки на компьютеры с macOS. Корпоративный календарь, говорите? У киберпреступников там своя повестка.

Как выяснили эксперты «Лаборатории Касперского», загрузчик скачивает данные публичного события и отправляет их прямо в командную оболочку zsh.

Большая часть текста вызывает ошибки, зато команда, спрятанная после строки DESCRIPTION:, успешно запускается и загружает из iCloud архив с очередным вредоносным приложением.

MacSync распространяется через ClickFix-атаки, пиратский софт и поддельные приложения. В одной из обнаруженных кампаний зловред изображал несуществующий криптокошелёк Toria, для которого злоумышленники создали отдельный сайт и даже устроили рекламу в соцсетях.

Сам стилер собирает историю браузера, файлы cookie, сохранённые пароли, данные криптовалютных кошельков, Telegram и Keychain. В его список покупок также попали конфигурации SSH, AWS, Kubernetes и Git, история команд Zsh и Bash, сведения об устройстве и другие полезные разработчикам секреты.


Новая версия получила отдельный бэкдор на Objective-C, который маскируется под Finder. Он закрепляется через LaunchAgent, файл .zshrc и глобальные Git-хуки, а заодно завершает процессы уведомлений macOS, чтобы система не задавала владельцу лишних вопросов.

Бэкдор умеет запускать полученные с управляющего сервера AppleScript-команды, похищать файлы и заменять расширения браузера. Особенно интересно выглядит возможность подменить установленное приложение аппаратного кошелька Ledger версией от злоумышленников.

Присутствует и загадочная команда live_browser, назначение которой исследователям пока установить не удалось. Пользователям советуют не выполнять найденные в интернете команды, не устанавливать DMG-файлы с сомнительных сайтов и внимательно относиться к запросам пароля администратора.

RSS: Новости на портале Anti-Malware.ru