Фейковый валидатор учеток OnlyFans ворует добычу у взломщиков аккаунтов

Фейковый валидатор учеток OnlyFans ворует добычу у взломщиков аккаунтов

Фейковый валидатор учеток OnlyFans ворует добычу у взломщиков аккаунтов

Обитателям даркнета предлагают инструмент проверки работоспособности логинов и паролей, украденных у пользователей OnlyFans. Выложенный файл на поверку оказался трояном, загружающим инфостилера Lumma.

Платформа OnlyFans позволяет создателям контента 18+ зарабатывать на своих творениях, взимая с юзеров плату за доступ. Рекламу «чекера», якобы упрощающего использование баз краденых учеток, исследователи из израильской Veriti обнаружили на одном из хакерских форумов.

 

Как оказалось, новинка черного рынка — очередная ловушка для «честных» пользователей краденого. При запуске она загружает с GitHub исполняемый файл brtjgjsefd.exe; его анализ показал, что это инфостилер Lumma с десятком C2-серверов в домене .shop.

В том же GitHub-репозитории, созданном несколько дней назад под именем UserBesty, были обнаружены другие обманки, ворующие данные в пользу хозяина:

  • DisneyChecker.exe;
  • InstaCheck.exe;
  • ccMirai.exe (фейковый билдер ботов на основе Mirai).

Это далеко не первая атака киберкриминала на коллег по цеху с целью отъема результатов их трудов. Известны случаи, когда подобные фальшивки распространялись под видом пиратских копий популярных RAT либо выполняли заявленные функции, но содержали бэкдор, позволяющий автору вредоноса втихую пользоваться чужими успехами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники зазывают на видеоконференцию с дипфейком губернатора

В Санкт-Петербурге зафиксирована новая волна мошенничества с использованием дипфейка губернатора города Сергея Беглова. Жителям массово рассылают приглашения на видеоконференцию с главой региона, пытаясь выманить у них личные данные.

Как сообщила «Фонтанка», о ситуации рассказал сам губернатор. По его словам, в электронную приёмную и на его страницу во «ВКонтакте» поступило множество обращений от горожан. Беглов подчеркнул, что такие сообщения рассылают исключительно мошенники, цель которых — «лёгкие деньги» и «нажива».

По словам губернатора, злоумышленники применили технологии дипфейка довольно высокого качества. Имитация его голоса и внешности выглядела правдоподобно.

Беглов напомнил, что должностные лица никогда не запрашивают коды из СМС, а использование зарубежных мессенджеров в служебных целях госслужащим запрещено.

По подсчётам «Фонтанки», это уже третья подобная атака на жителей Санкт-Петербурга. Первая была зафиксирована в ноябре 2024 года — тогда с ней столкнулся историк Лев Лурье. Следующая волна пришлась на март 2025 года.

По оценкам MTS AI, в 2025 году с дипфейк-атаками может столкнуться каждый второй житель России. Эксперты отмечают, что злоумышленники пользуются низкой осведомлённостью россиян о таких технологиях, что активно используется, в том числе, для политических провокаций.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru