Мошенники предлагают списать долги

Мошенники предлагают списать долги

Мошенники предлагают списать долги

Мониторинг ИБ-угроз фиксирует рост жалоб на мошеннические предложения льготных кредитов и микрозаймов. Объявления размещают в соцсетях, мессенджерах и на форумах. Активность аферистов объясняют заработавшими мерами по лимитам от Банка России.

О всплеске предложений по мошенническим микрозаймам и списанию долгов Anti-Malware.ru рассказали в компании “Газинформсервис”. Эксперты по кибербезопасности видят растущую активность такого типа финансового обмана граждан.

“Многочисленные форумы и сообщества в социальных сетях пестрят сообщениями о мошеннической активности по данному направлению”, — говорит главный специалист отдела комплексных систем защиты информации компании “Газинформсервис” Дмитрий Овчинников.

Специалисты связывают активизацию с недавним введением макропруденциальных лимитов. Они затрудняют выдачу высокорискованных кредитов для заемщиков с высокой долговой нагрузкой. Ограничения, продиктованные Банком России, заработали в 2023 году.

Весь 2023 год с высокой долей вероятности можно ожидать повышенного интереса онлайн-мошенников к процедурам списания долгов и предоставления льготных кредитов и микрозаймов, предупреждает Овчинников.

Каналы распространения уже классические: 

  • реклама в телеграм-каналах;
  • создание фишинговых сайтов;
  • массовые рассылки электронных писем. 

Чтобы не стать жертвой мошенников, эксперты рекомендуют обдумывать каждое действие на финансовом поле и не передавать неизвестным персональные и платежные данные. Все переговоры о реструктуризации кредитов необходимо вести самостоятельно, напрямую с банком, не привлекая “профессиональных” посредников, которые могут оказаться мошенниками.

Добавим, по февральским данным, дропы составляют 0,8% численности занятого населения в России. Как заявил зампред правления Сбербанка Станислав Кузнецов, масштабы телефонного мошенничества в стране создают угрозу для эффективной работы ее банковской системы.

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru