Мошенники предлагают списать долги

Мошенники предлагают списать долги

Мошенники предлагают списать долги

Мониторинг ИБ-угроз фиксирует рост жалоб на мошеннические предложения льготных кредитов и микрозаймов. Объявления размещают в соцсетях, мессенджерах и на форумах. Активность аферистов объясняют заработавшими мерами по лимитам от Банка России.

О всплеске предложений по мошенническим микрозаймам и списанию долгов Anti-Malware.ru рассказали в компании “Газинформсервис”. Эксперты по кибербезопасности видят растущую активность такого типа финансового обмана граждан.

“Многочисленные форумы и сообщества в социальных сетях пестрят сообщениями о мошеннической активности по данному направлению”, — говорит главный специалист отдела комплексных систем защиты информации компании “Газинформсервис” Дмитрий Овчинников.

Специалисты связывают активизацию с недавним введением макропруденциальных лимитов. Они затрудняют выдачу высокорискованных кредитов для заемщиков с высокой долговой нагрузкой. Ограничения, продиктованные Банком России, заработали в 2023 году.

Весь 2023 год с высокой долей вероятности можно ожидать повышенного интереса онлайн-мошенников к процедурам списания долгов и предоставления льготных кредитов и микрозаймов, предупреждает Овчинников.

Каналы распространения уже классические: 

  • реклама в телеграм-каналах;
  • создание фишинговых сайтов;
  • массовые рассылки электронных писем. 

Чтобы не стать жертвой мошенников, эксперты рекомендуют обдумывать каждое действие на финансовом поле и не передавать неизвестным персональные и платежные данные. Все переговоры о реструктуризации кредитов необходимо вести самостоятельно, напрямую с банком, не привлекая “профессиональных” посредников, которые могут оказаться мошенниками.

Добавим, по февральским данным, дропы составляют 0,8% численности занятого населения в России. Как заявил зампред правления Сбербанка Станислав Кузнецов, масштабы телефонного мошенничества в стране создают угрозу для эффективной работы ее банковской системы.

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru