Операторы спам-кампаний стали использовать омоглифы в 11 раз чаще

Операторы спам-кампаний стали использовать омоглифы в 11 раз чаще

Операторы спам-кампаний стали использовать омоглифы в 11 раз чаще

Киберпреступники нарастили попытки обхода антиспам-решений с помощью специальных вредоносных ссылок, в которых присутствуют омоглифы (одинаковые или похожие друг на друга символы).

На новую кампанию обратили внимание специалисты F.A.С.С.T. По их словам, в третьем квартале этого года число таких злонамеренных писем превысило показатели III квартала 2022-го в 11 раз.

Наиболее популярными буквами для подмены у злоумышленников стали Е, О, С, А.

В Центре кибербезопасности F.A.C.C.T. сообщили, что технику с омоглифами использовали операторы трояна-инфостилера White Snake, который крадёт данные пользователей из браузеров и других программ.

Кстати, летом мы писали, что киберпреступники рассылают White Snake российским компаниям от лица Роскомнадзора.

Омоглифы помогают атакующим отправлять больше писем и обходить встроенные фильтры почтовых сервисов. Таким образом, минимизируется возможность блокировки адреса, с которого уходят вредоносные письма.

 

Исследователи отмечают факт подстановки латинских символов в письмах на русском языке, а вот специальных символов или букв из других алфавитов эксперты не заметили.

«Контур» соберёт экспертов по ИИ, антифроду и корпоративной безопасности

«Контур» открыл регистрацию на ежегодную онлайн-конференцию «Совершенно безопасно», которая состоится 22 сентября 2026 года. В этом году мероприятие пройдёт под темой «Искусство управления рисками» — участникам обещают разговор не только о хакерах, но и о сотрудниках, подрядчиках, мошенниках, регуляторах и вездесущем ИИ.

Эксперты обсудят новый ландшафт угроз, трансформацию функций безопасности, инсайдерские риски, антифрод и автоматизацию задач информационной безопасности.

Отдельно корпоративную защиту рассмотрят глазами атакующего и попробуют выяснить, где заканчивается формальное соответствие требованиям и начинается реальная безопасность.

Одним из центральных событий станет дискуссия «Искусственный интеллект: инструмент защиты или скрытая угроза». Спикеры разберут, какие задачи уже можно доверить ИИ, какие риски он приносит вместе с автоматизацией и как меняет работу специалистов по безопасности.

Ещё один заметный формат — экспертный батл «Человек vs система». Его участники поспорят, способны ли технологии компенсировать ошибки сотрудников или человек всё ещё остаётся одновременно главным защитником и главной дырой в корпоративном периметре.

Среди заявленных спикеров — Никита Лисенков из Международной ассоциации корпоративной безопасности ICSA, руководитель по корпоративной безопасности «Брусники» Сергей Сергеев, бизнес-партнёр по инновационному развитию «Гарды» Лука Сафонов, а также эксперты Контур.Эгиды и Staffcop.

Конференция пройдёт онлайн с 10:00 до 16:30 мск. Участие бесплатное, но потребуется предварительная регистрация. Стратегическим информационным партнёром выступает AM Live.

RSS: Новости на портале Anti-Malware.ru