Глав компаний и госорганов атакуют в Telegram лжесотрудники Банка России

Глав компаний и госорганов атакуют в Telegram лжесотрудники Банка России

Глав компаний и госорганов атакуют в Telegram лжесотрудники Банка России

Банк России отметил распространение многоступенчатой мошеннической схемы, рассчитанной на руководителей крупных компаний и госорганов. Обманщики, используя имейл или мессенджер, от имени финрегулятора предупреждают о важном звонке.

С этой целью они создают поддельные аккаунты сотрудников региональных отделений Центробанка, а в качестве предлога могут попросить помочь в поимке аферистов в кредитной организации. Позвонить должен якобы представитель профильного министерства, мошенники советуют следовать его инструкциям и сохранять конфиденциальность.

После этого злоумышленники звенят намеченной жертве и пытаются заполучить доступ к банковским данным или убеждают добровольно перевести деньги на их счет. В ЦБ полагают, что мошенники могут использовать данную схему и против рядовых граждан, создавая фейковые аккаунты друзей в социальных сетях.

Регулятор напоминает, что его сотрудники не используют общедоступные мессенджеры и соцсети для решения служебных вопросов. Обо всех подобных случаях мошенничества следует сообщать в правоохранительные органы.

Данный сценарий развода активно применяется в России с лета. В сентябре аналогичные мошеннические послания стало получать руководство российских вузов и НИИ.

В ряде крупных компаний корреспонденту «Известий» заявили, что тоже сталкивались с подобными BEC-атаками. В частности, такие случаи зафиксировали ВТБ, «Ростелеком» и «МегаФон» (последнему злоумышленники отправляли сообщения-приманки в Telegram).

В «Лаборатории Касперского» ожидают, что активность таких мошенников в ближайшие месяцы сохранится. При получении подозрительного сообщения от коллеги или руководителя эксперты рекомендуют прояснить ситуацию, позвонив заявленному отправителю по телефону, лучше на личный номер.

По данным Acronis, в первой половине 2023 года число BEC-атак во всем мире возросло на 15%. Это вторая по значимости угроза для учетных данных — после фишинга.

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru