Новая кампания тайпсквоттинга подсовывает вредоносы для Windows и Android

Новая кампания тайпсквоттинга подсовывает вредоносы для Windows и Android

Новая кампания тайпсквоттинга подсовывает вредоносы для Windows и Android

Киберпреступники запустили масштабную кампанию, отличительная черта которой — тайпсквоттинг. Фейковые домены маскируются под 27 брендов и пытаются заставить посетителя загрузить вредоносную программу для Windows или Android.

Тайпсквоттинг — старый метод заманивания не очень искушённых пользователей на фейковые веб-сайты. Злоумышленники регистрируют доменное имя, которое по написанию схоже с тем, что использует известный бренд.

Как правило, отличия в доменных именах вредоносных и легитимных ресурсов минимальны: это может быть одна буква, перестановка букв местами и т. п. Преступники пытаются попасть в распространённые опечатки.

Новые вредоносные сайты обнаружили специалисты компании Cyble. Мошенники пытаются замаскировать их под магазины Android-приложения — Google Play, APKCombo и APKPure, а также под ресурсы PayPal, VidMate, Snapchat и TikTok.

 

Вот краткий список таких доменов:

  • payce-google[.]com – маскируется под Google Wallet
  • snanpckat-apk[.]com – маскируется под Snapchat
  • vidmates-app[.]com – маскируется под VidMate
  • paltpal-apk[.]com – маскируется под PayPal
  • m-apkpures[.]com – маскируется под APKPure
  • tlktok-apk[.]link – маскируется под сайт, на котором можно скачать приложение TikTok

Зайдя на такой сайт, пользователь рискует получить на устройство вредоносную программу ERMAC. Это банковский троян, который не только ворует деньги со счетов, но и цифровую валюту из криптокошельков.

Специалисты BleepingComputer также наткнулись на фейковый домен, имитирующий Tor Project — tocproject[.]com. Он загружал на компьютеры пользователей кейлоггер Agent Tesla.

Блэкаут в Новосибирске положил интернет сразу в нескольких регионах Сибири

Пользователи в Новосибирской, Омской и Иркутской областях, а также в Алтайском и Красноярском краях столкнулись с масштабными перебоями в работе интернета и телевидения «Ростелекома». Причиной стало длительное отключение электричества, затронувшее крупнейший за Уралом дата-центр оператора в Новосибирске.

Больше всего жалоб поступило из Новосибирской области, на неё пришлось 26% всех обращений. Пользователи сообщали о полном отсутствии интернета, недоступности телевидения и проблемах с отдельными онлайн-сервисами.

16 августа без электричества остались 611 домов. Дата-центр экстренно перевели на резервные источники питания, однако избежать сбоя не удалось. В «Ростелекоме» подтвердили проблему и заявили, что электроснабжение уже восстановлено, а специалисты постепенно возвращают в строй сервисы и услуги.

По сообщениям пользователей, были недоступны сайты «Городских порталов», онлайн-запись в больницы через госуслуги и некоторые СМИ. Жители также жаловались на отсутствие информации о движении общественного транспорта.

Нестабильно открывались Ozon, Avito, Wildberries, сервисы «Яндекса», сайт РЖД, Т-Банк, Pikabu и Telegram. При этом не для всех перечисленных площадок подтверждена прямая связь с аварией в дата-центре.

По данным городских служб, под отключения электричества попали уже 1407 объектов.

RSS: Новости на портале Anti-Malware.ru