Атаки на пользователей WhatsApp выросли в 10 раз

Атаки на пользователей WhatsApp выросли в 10 раз

Атаки на пользователей WhatsApp выросли в 10 раз

По данным Координационного центра доменов .RU/.РФ, в январе 2025 года число фишинговых доменов в рунете, нацеленных на пользователей WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России), увеличилось почти в десять раз по сравнению с аналогичным периодом 2024 года.

Атаки через мессенджеры остаются одним из распространенных методов мошенничества.

Наибольший рост зафиксирован в отношении WhatsApp: в доменных зонах .RU и .РФ количество фишинговых ресурсов, созданных для взлома аккаунтов, выросло с 218 в 2023 году до 1527 в 2024 году. В 2025 году тенденция сохраняется.

В январе в рамках проекта «Доменный патруль» в Рунете было заблокировано 109 фишинговых доменов, связанных с WhatsApp. Это в 9,9 раза больше, чем в январе 2024 года (11 доменов).

Для атак мошенники создают поддельные страницы, маскирующиеся под формы авторизации мессенджера. Пользователей побуждают вводить учетные данные, после чего злоумышленники получают доступ к их аккаунтам. Основная цель — дальнейшее использование захваченных аккаунтов в мошеннических схемах.

Наиболее распространенный сценарий — рассылка сообщений от имени взломанного пользователя с просьбой занять деньги. В некоторых случаях мошенники могут получить доступ к личным данным, включая фотографии документов, что создает риск их использования для оформления кредитов или иных противоправных действий.

Руководитель проектов Координационного центра доменов .RU/.РФ Евгений Панков отметил, что подобные атаки остаются серьезной угрозой.

«Несмотря на использование сквозного шифрования, WhatsApp подвержен риску фишинговых атак. В 2025 году эта тенденция, вероятно, сохранится, поэтому важно внимательно относиться к сайтам, на которых предлагается авторизация через мессенджер. Один из способов проверки — анализ данных о домене через сервис Whois, где можно увидеть дату регистрации и владельца ресурса», — подчеркнул он.

iPhone 18 Pro засветился в даркнете раньше презентации Apple

Киберпреступная группировка, специализирующаяся на распространении программ-вымогателей, опубликовала в даркнете более 200 тысяч файлов, предположительно похищенных у индийской компании Tata Electronics — одного из партнеров Apple по сборке iPhone и поставке компонентов.

Как сообщает Reuters, в Tata Electronics подтвердили инцидент, затронувший часть корпоративных систем. При этом сама Apple пока официально не комментировала содержание утечки.

По данным источников, среди опубликованных материалов оказались сведения о компонентах iPhone 18 Pro, их поставщиках, а также фотографии устройств. Если информация подтвердится, конкуренты и производители контрафакта смогут заранее узнать детали будущего смартфона, официальная презентация которого ожидается только в сентябре.

 

Эксперты отмечают, что подобные атаки на цепочки поставок становятся все более опасными. Вместо прямого взлома самой Apple злоумышленники атакуют подрядчиков, уровень защиты которых зачастую оказывается ниже.

По мнению генерального директора компании «РуБэкап» (входит в «Группу Астра») Андрея Кузнецова, полностью исключить риск подобных инцидентов невозможно.

«100% гарантию защиты от подобных атак, наверное, не даст никто. Но снизить последствия таких утечек вполне возможно с помощью систем резервного копирования», — отметил эксперт.

По его словам, резервные копии позволяют быстрее восстановить рабочие системы после атаки, проверить целостность данных, вернуть документы к состоянию до компрометации и снизить риск шантажа, если злоумышленники пытаются удалить или зашифровать корпоративную информацию.

RSS: Новости на портале Anti-Malware.ru