Эксперты отметили рост атак вымогателей на образовательные учреждения

Эксперты отметили рост атак вымогателей на образовательные учреждения

Исследователи из Positive Technologies изучили киберугрозы, зафиксированные в первом квартале 2023 года. Результаты показали увеличение числа уникальных киберинцидентов и рост активности операторов программ-вымогателей, особенно в отношении учреждений из сферы науки и образования.

Специалисты также отметили значительное число фишинговых писем с темой трудоустройства, всплеск QR-мошенничества и увеличение количества вредоносной рекламы.

Аналитики Positive Technologies утверждают, что в первом квартале 2023 года число инцидентов увеличилось на 7% в сравнении с прошлым кварталом и на 10% — по сравнению с началом 2022 года. Самыми распространенными последствиями успешных кибератак на организации были утечки конфиденциальной информации (51%) и нарушение основной деятельности (44%).

Вредоносные программы также стали более популярными: их использование в атаках на организации выросло на 7 процентных пунктов, а на частных лиц — на 10 пунктов. Эксперты также отметили значительные сбои в работе бизнеса и критической инфраструктуры, масштабные утечки данных и появление новых схем мошенничества, нацеленных на пользователей.

В Positive Technologies обратили внимание на значительный рост активности кибервымогателей в первом квартале 2023 года. Доля программ-шифровальщиков в атаках на организации с использованием вредоносов составила 53% (на 9 пунктов больше, чем в предыдущем квартале), а сравнение с началом 2022 года показало рост числа инцидентов на 77%.

Такие атаки особенно затронули сферу науки и образования, где на вымогателей приходится значительная доля инцидентов (19%). Целями злоумышленников стали школы и ряд высших учебных заведений по всему миру.

Социальная инженерия по сей день является одним из самых популярных методов атак на организации (50%) и частных лиц (91%). Кибермошенники в основном используют электронную почту (86%), а для атак на частных лиц предпочитают различные веб-ресурсы и сервисы (59%).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фишеры завлекают пособием на Госуслугах и подсовывают Android-трояна

Эксперты ГК «Солар» выявили и заблокировали фейковые сайты Госуслуг, созданные мошенниками для получения доступа к банковским счетам. Россиян приглашают получить новое пособие, оставив свои данные на фишинговой странице и загрузив Android-трояна.

Для привлечения посетителей на стартовый сайт gos-uslugi[.]biz, скорее всего, используются спам-рассылки. Желающих оформить заявку на получение пособия подстегивают сжатыми сроками, что в комбинации с некорректным TLD в имени сайта является верным признаком мошенничества.

 

Нажатие кнопки открывает страницу с формой для персональных данных (ФИО, телефон, номер банковской карты). После ввода визитера направляют на другую страницу, где предлагается установить на телефон некий «сертификат безопасности», а на самом деле — SMS-трояна. Заметим, уловка не нова, такое же прикрытие в начале года использовал MetaStealer.

Для верности жертву в заключение еще раз проводят по тому же кругу, но уже в другом домене — n0wpay[.]world (на тот случай, если ввод ПДн и загрузка зловреда по каким-то причинам не состоялись).

 

Выбор хостинга для Android-трояна, по словам аналитиков, необычен: это украинский сервис Ucoz, а не российский или европейский дата-центр, которым отдают предпочтение фишеры рунета. При запуске вредонос запрашивает разрешение на автозапуск и чтение / отправку СМС.

Работа осуществляется в фоновом режиме, через 10 секунд после старта иконка исчезает из списка приложений. Основные функции ограничены несколькими командами: доступа к СМС, в которых могут содержаться одноразовые коды, вполне достаточно для взлома банковского аккаунта жертвы (персональные данные она уже вручила злоумышленникам).

Установлено, что данная киберкампания была запущена 28 марта; мобильного трояна вначале выдавали за софт для защиты от спама. По состоянию на 24 апреля зловреда детектируют 16 из 65 антивирусов коллекции VirusTotal.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru