Каждый десятый россиянин становится жертвой телефонных мошенников

Каждый десятый россиянин становится жертвой телефонных мошенников

Каждый десятый россиянин становится жертвой телефонных мошенников

Портал SuperJob опросил 1600 экономически активных граждан по всей стране. Каждый десятый респондент признался, что становился жертвой телефонных мошенников. Чаще всего аферисты звонят тем, кто зарабатывает больше 80 тыс. рублей в месяц.

Социологическое исследование провели в середине сентября. Специалисты платформы SuperJob задавали респондентам два вопроса:

  1. Как часто вам звонят подозрительные лица и организации, которых потенциально можно отнести к телефонным мошенникам
  2. Приходилось ли вам становиться жертвой телефонных мошенников, теряя при этом деньги и/или имущество?

Выяснилось, что каждый день с телефонными звонками, похожими на мошеннические, сталкивается 14% россиян. 26% опрошенных беспокоят пару раз в неделю, 24% — несколько раз в месяц. 15% россиян ответили, что телефонные мошенники звонят им несколько раз в год, а 9% респондентов утверждают, что ни разу не принимали подозрительных телефонных звонков.

Чаще всего с ежедневным обзвоном сталкиваются россияне с доходом от 80 тыс. руб. в месяц (18%).

Каждый десятый россиянин хотя бы раз становился жертвой телефонных мошенников, теряя деньги или имущество.

Не учатся на собственных ошибках 6% опрошенных — эти граждане “велись” несколько раз.

Большинство же (84%) заявили, что научились распознавать уловки.

Женщины страдают от телефонных мошенников больше мужчин (19% против 14%). Чаще всего же в сети аферистов попадают респонденты старше 45 лет (21%).

Если сравнивать с прошлым сентябрем, звонить россиянам стали чаще — 26% против 21% годом ранее.

В сентябре мы писали, что телефонные мошенники теперь мстят тем, кто пытается над ними подшутить в телефонном разговоре. Номера остроумных абонентов могут использовать как подменные.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru