Мошенники используют имя МТС, чтобы добраться до профилей на Госуслугах

Мошенники используют имя МТС, чтобы добраться до профилей на Госуслугах

Мошенники используют имя МТС, чтобы добраться до профилей на Госуслугах

Мошенники придумали новую схему взлома личных кабинетов на «Госуслугах». Они звонят от имени МТС и предлагают продлить договор абонентского обслуживания через аккаунт на портале госуслуг РФ, а затем просят сообщить код авторизации из СМС.

В качестве предлога злоумышленники ссылаются на западные санкции и отказ системы автоматической пролонгации договоров. Они также подстегивают потенциальных жертв горящими сроками в надежде, что угроза остаться без связи перевесит опасения за сохранность личных данных.

В случае успеха обманщики получат доступ ко всей персональной информации, включая данные банковских карт, сведения о недвижимости и автомобиле, а также электронно-цифровую подпись.

Преступный замысел потерпит провал, если пользователь «Госуслуг» в качестве дополнительной защиты предусмотрел контрольный вопрос. Его можно выставить в настройках профиля (раздел «Безопасность» > перевод переключателя в активное положение > ввод вопроса и ответа > ввод пароля, нажатие кнопки «Включить»).

Не исключено, что новый обзвон, предпринятый мошенниками, — результат недавней утечки ПД клиентов «МТС Банка»: данные миллионов россиян, в том числе номера телефонов, оказались в свободном доступе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Silent Werewolf подкидывает шпионский стилер под видом защиты от атак

Каждая пятая кибератака на российские компании связана с кибершпионажем — цель злоумышленников не навредить, а незаметно вытащить ценные данные. При этом всё чаще используется самописный софт, нестандартные методы и ухищрения, чтобы усложнить работу аналитикам.

Весной 2025 года специалисты BI.ZONE зафиксировали две новые атаки группировки Silent Werewolf. Как обычно, группа «переоделась» — под каждую кампанию был разработан свой уникальный загрузчик, предназначенный для установки шпионской программы.

Фишинг с элементами иронии

Основным каналом доставки снова стали фишинговые письма, причем отправленные от имени реально существующих компаний. Некоторые жертвы получили вредоносный файл под видом… рекомендаций по кибербезопасности.

Сценарий был такой: если файл запускался на устройстве, принадлежащем интересной хакерам организации, он загружал вредоносную нагрузку. А если тот же файл попадал в руки исследователей или запускался в песочнице, вместо зловреда подгружался безобидный файл языковой модели LLaMA. Такой трюк затруднял анализ.

К началу расследования основная инфраструктура атаки уже была уничтожена — злоумышленники замели следы. Тем не менее, согласно характеру действий, эксперты предположили, что использовался самописный стилер XDigo, уже ранее связанный с этой группировкой.

Одна из мартовских кампаний была ориентирована исключительно на российские компании. Вторая — на организации в Молдове. Всего атаки были направлены примерно на 80 организаций, в том числе из таких отраслей, как атомная энергетика, авиа-, приборо- и машиностроение.

Как защититься

Более половины атак начинается с фишинговых писем, и это остаётся самой уязвимой точкой. Поэтому фильтрация входящей корреспонденции и внимательность при работе с вложениями остаются ключевыми мерами безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru