Телефонные мошенники начали притворяться коллегами в мессенджерах

Телефонные мошенники начали притворяться коллегами в мессенджерах

Телефонные мошенники начали притворяться коллегами в мессенджерах

Специалисты Kaspersky рассказали о новом подходе к телефонному мошенничеству, отличающемся множеством этапов. Атаки стали более целенаправленными, преступники теперь адаптировались под сферу деятельности своих жертв, используя как звонки, так и сообщения в мессенджерах. Основная цель заключается в обмане для выманивания денежных средств.

На первом этапе мошенники отправляют сообщение через мессенджер (чаще всего используется Telegram). В качестве отправителя — либо известный контакт, например коллеги, либо незнакомый номер.

В последнем случае обычно преступники выдают себя за сотрудников той отрасли, в которой работает жертва (вызывает больше доверия). В сообщении пользователю говорят о предстоящем звонке по важному вопросу от имени представителей правоохранительных органов или регуляторов с указанием на то, что такой разговор нельзя игнорировать. Для реализации этой схемы, злоумышленники часто используют украденные ранее аккаунты других пользователей.

Вскоре после этого «представители» правоохранительных органов или регуляторов действительно связываются с жертвой.

Они настойчиво убеждают пользователя сотрудничать, подчеркивая общественную важность этого сотрудничества. На этом этапе может даже применяться психологическое давление. Звонящие подготавливают пользователя к следующему шагу, когда ему позвонят мошенники, выдавая себя за сотрудников банка.

Через некоторое время жертве звонят фейковые сотрудники финансовой организации с целью убедить ее перевести деньги на определенную карту, а также взять кредит и, возможно, пополнить счет через банкомат.

В ряде случаев мошенники могут даже советовать жертве приобрести новый телефон и сим-карту, а также отключить свое старое устройство в качестве меры предосторожности. Так они отрезают жертву от связи с близкими и знакомыми.

Эта схема стала особенно актуальной на фоне увеличения числа фишинговых атак в конце прошлого года и в течение текущего года на мессенджер Telegram, что привело к краже аккаунтов пользователей.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru