В половине случаев телефонные мошенники представляются следователями

В половине случаев телефонные мошенники представляются следователями

В половине случаев телефонные мошенники представляются следователями

Самым популярным статусом телефонного мошенника остается представитель полиции. Итоги кибергода подвели в Сбербанке. Из новых трендов — аферисты чаще не воруют деньги со счетов, а пытаются “повесить” на жертву кредит.

Половина мошеннических звонков гражданам совершается якобы от имени "сотрудника полиции". Свежие цифры озвучил управляющий директор, начальник управления противодействия кибермошенничеству Сбербанка Сергей Велигодский. Примерно четверть звонков приходится на "службу безопасности", 12% - "техническую поддержку".

"С точки зрения сценариев обмана сегодня — это, конечно же, звонок от имени сотрудника полиции. Уверен, что многие из вас получали звонки от "следователей", которые пытались под предлогом возбужденного уголовного дела вовлечь вас в карусель совершения мошеннических операций", — рассказал Велигодский.

На мошеннические звонки от мнимого представителя государства приходится 4%, на предварительно записанные голосовые сообщения (IVR) - 2%, на другие сценарии — 5%.

К антифрод-платформе Сбербанка подключена "большая четверка" операторов связи (МТС, "Билайн", "Мегафон", Tele2), они предоставляют банку информацию о мошеннических звонках клиентам.

“За 2022 год мы получили 5 млрд рисковых событий о попытке совершения мошеннических звонков нашим клиентам, в среднем — порядка 6 млн событий в сутки”, — уточнил Велигодский.

По его словам, если раньше мошенники похищали средства со счетов клиентов, то сейчас чаще фиксируются случаи кражи кредитных средств. На них приходится 25% хищений в рамках телефонного мошенничества в целом по стране.

Общая сумма кредитов, которую россияне пытались оформить под воздействием мошенников за 2022 год, составила 200 млрд рублей.

Добавим, в середине февраля заместитель председателя правления Сбербанка Станислав Кузнецов заявил, что масштабы телефонного мошенничества в России создают угрозу для эффективной работы ее банковской системы. В стране насчитывается не менее 580 тысяч активно действующих дропов.

Поддельный CCleaner превращает Chrome в шпиона GhostDesk

Злоумышленники распространяют поддельный установщик популярной утилиты CCleaner, который заражает Windows и внедряет в Chrome шпионское расширение GhostDesk. Вместо очистки компьютера пользователь получает кейлоггер, похититель данных и любителя чужих криптокошельков — сервис действительно комплексный, просто немного не тот.

Кампания начинается на сайте ccleanerwind[.]top, который копирует официальный портал CCleaner.

Кнопки загрузки обычной и Pro-версии ведут к одному файлу CCleaner.exe. Название и значок выглядят убедительно, но внутреннее имя svc_it7p и исходное название rt_mxk.exe выдают подделку.

После запуска троянизированный установщик размещает легитимный компонент Windows Script Host cscript.exe и использует его для выполнения цепочки сценариев. Они собирают GUID компьютера, имя устройства и список языков — вероятно, чтобы составить профиль жертвы и отсеять исследовательские среды.

 

Затем зловред записывает runtimebroker.dll в каталог %AppData%\Microsoft\DriverStore\ и модифицирует манифест расширения Chrome. В него добавляются сервис-воркер background.js и скрипт content.js, после чего браузер превращается в штатный центр слежки.

GhostDesk перехватывает ввод в формах, отслеживает POST-запросы, крадёт учётные данные, токены и финансовую информацию. Он также читает файлы cookie, делает снимки активных вкладок и выполняет произвольный JavaScript. При копировании адресов криптокошельков шпион способен заменить их реквизитами атакующих.

Malwarebytes рекомендует блокировать вредоносный домен и управляющую инфраструктуру, проверить манифесты расширений и сбросить браузерные сессии потенциальных жертв. Программы стоит загружать только с официальных сайтов разработчиков.

RSS: Новости на портале Anti-Malware.ru