Мошенники активизировались в преддверии ЕГЭ

Мошенники активизировались в преддверии ЕГЭ

Мошенники активизировались в преддверии ЕГЭ

Эксперты по кибербезопасности предупредили, что в интернете активизировались злоумышленники накануне сдачи ЕГЭ. Мошенники используют различные схемы обмана школьников, которые захотели схитрить на экзаменах.

Исследователи выделили два основных мотива злоумышленников: вредительский и корыстный. В первом случае они нарушают работу информационной системы и видеонаблюдения, чтобы сорвать экзамен или скомпрометировать персональные данные учащихся.

Во втором – мошенники крадут ответы к заданиям и продают их заинтересованным лицам. 

Такие махинации были замечены уже не первый год. Кибермошенники создают фишинговые сайты, на которых, как они утверждают, можно купить ответы. Школьники переводят деньги и получают фальшивые данные или просто остаются ни с чем. Мошенники также могут присылать вредоносные файлы под видом ответов, которые заражают устройства и дают к ним доступ злоумышленникам.

К сегодняшним угрозам добавились схемы с использованием ИИ. Злоумышленники могут отправлять дипфейки от имени знакомых и предлагать купить ответы или присылать фишинговые ссылки.

По словам старшего контент-аналитика «Лаборатории Касперского» Ольги Свистуновой, как передают «Известия», сейчас создаются скам-сайты или каналы, которые обещают прислать ответы на экзамены в зависимости от региона. Но жертв обманывают и выманивают личные данные и деньги.

Исследователи говорят, что не стоит беспокоиться о технической инфраструктуре, так как она хорошо защищена. Мошенники делают ставки на схемы, основанные на социальной инженерии. Выпускники находятся в напряжении в преддверии экзаменов и становятся лёгкой жертвой злоумышленников.

Эксперты напомнили, что покупка ответов уже и есть мошенничество. В Министерстве образования заявляют, что получить доступ к заданиям невозможно, так как они надёжно защищены. Необходимо соблюдать правила кибербезопасности и не вводить свои данные на подозрительных ресурсах и переводить деньги сомнительным людям.

Подпишитесь на новости

Hirudo подменяет банковские приложения на Android и ломает защиту изнутри

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo. Заражение начинается с приложений-приманок: магазинов, видеосервисов и коротких сериалов.

Они показывают настоящий контент, а затем предлагают установить обновление.

За ним скрывается отдельное вредоносное приложение, которому ещё нужно выдать разрешения. При этом мошенникам приходится уговаривать жертву, сообщили исследователи из ThreatFabric.

Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк — замена банковского приложения модифицированной копией. Троян запускает удаление оригинала и скачивает подделку. Пользователь может прервать этот процесс.


Внутри копии защитные проверки получают ответы, выгодные атакующему: подмена подписи маскируется, служба специальных возможностей становится невидимой, запрет на запись экрана снимается. Интерфейс знакомый, а охрана уже работает на грабителей.

Исследователи обнаружили такие замены для восьми приложений семи индонезийских банков. Список целей для кражи данных шире и включает ещё несколько стран.

RSS: Новости на портале Anti-Malware.ru