В App Store нашли мошеннические инвестиционные iOS-приложения

В App Store нашли мошеннические инвестиционные iOS-приложения

В App Store нашли мошеннические инвестиционные iOS-приложения

В официальном магазине iOS-приложений App Store нашли несколько опасных приложений, рассчитанных на русскоязычных пользователей. Этот софт выдаёт себя за программы для учёта цифровой валюты или небольшую игру для проверки финграмотности.

Как отметили специалисты «Лаборатории Касперского», мошеннические приложения работают, подсовывая жертве фишинговую веб-страницу, на которой можно получить доступ к инвестиционной платформе.

Всё это происходит от лица крупной ресурсодобывающей компании. На HTML-странице есть узнаваемый логотип организации, чтобы у пользователя создавалась иллюзия безопасности, а цветовые схемы полностью соответствуют корпоративному оформлению.

Стоящие за кампанией мошенники убеждают жертву в возможности заработка от 100 до 150 тысяч рублей. Для бесплатного доступа к платформе необходимо пройти опрос: указать возраст, финансовые цели и планируемые расходы.

На заключительном этапе пользователь должен заполнить специальную форму, куда нужно ввести имя и фамилию, имейл и телефонный номер. Все эти данные, само собой, уходят мошенникам, а жертве выводят сообщение о том, что за ней зарезервировано место на платформе.

Доверчивого пользователя сразу предупреждают, что следует дождаться звонка специалиста, чтобы подтвердить регистрацию. После этого жертве действительно звонят и пытаются убедить отправить определённую сумму в некий проект.

Подобные вызовы отличаются наглостью звонящего и особенной назойливостью: могут звонить каждый день. Видимо, рассчитывают взять жертву измором.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru