Мошенники используют телефонные номера школьников для шантажа и запугивания

Мошенники используют телефонные номера школьников для шантажа и запугивания

Мошенники используют телефонные номера школьников для шантажа и запугивания

Специалисты компании «ЕСА ПРО» (входит в ГК «Кросс Технолоджис») зафиксировали рост мошеннических атак, связанных с телефонными номерами школьников. На форумах даркнета увеличился спрос на соответствующие базы данных.

Злоумышленники применяют полученные сведения для запугивания, шантажа и массовых звонков.

Преступники скупают базы данных, создают поддельные аккаунты в соцсетях и мессенджерах, выдавая себя за педагогов или административных работников. Чтобы повысить доверие, они используют фотографии и информацию с официальных сайтов образовательных учреждений.

Получив доступ к контактам детей, мошенники звонят им с угрозами, обвиняют в мнимых нарушениях или сообщают о якобы существующих задолженностях их родителей.

В некоторых случаях персональные данные учащихся оказываются в открытом доступе по вине самих образовательных учреждений — например, при публикации списков победителей олимпиад и конкурсов с указанием ФИО.

Зная имя, школу и класс, мошенники могут с помощью автоматизированных инструментов найти и другие сведения, такие как номер телефона. В основном их интересуют учащиеся престижных школ, так как предполагается, что их родители обладают высокими доходами.

Чтобы минимизировать риски, детям важно объяснить, что не следует отвечать на звонки с незнакомых номеров, а в случае подозрительных сообщений или звонков необходимо сразу обращаться к взрослым. Мошенники часто используют мессенджеры, такие как WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России) и Telegram, что позволяет им скрывать свою личность.

Ребенку важно знать, что просьба о помощи взрослым не является признаком слабости, а является правильным поведением в сложной ситуации. Мошенники нередко манипулируют страхом наказания, поэтому доверительная атмосфера в семье поможет ребенку не бояться сообщать о таких случаях.

Если звонящий представляется сотрудником школы, рекомендуется перепроверить информацию, связавшись с учебным заведением по официальным контактам. Дополнительно можно активировать на телефоне режим «антиспам» и сохранить номера школы для их быстрой идентификации.

Специалисты в области информационной безопасности отмечают, что мошеннические схемы постоянно совершенствуются. Важно регулярно напоминать детям о базовых правилах цифровой безопасности и быть внимательными к возможным угрозам.

Linux-бэкдор GoGra маскирует атаки под работу Outlook и Microsoft Graph

Исследователи обнаружили вариант бэкдора GoGra для Linux, который маскирует командный трафик под вполне легитимную активность Microsoft. Вместо привычной C2-инфраструктуры зловред использует почтовый ящик Outlook и Microsoft Graph API, чтобы незаметно получать команды и отправлять результаты их выполнения.

Эту кампанию связывают с группировкой Harvester, которая, по оценке Symantec, занимается кибершпионажем и активна как минимум с 2021 года.

По данным специалистов, новая Linux-версия GoGra была найдена в образцах, загруженных на VirusTotal. Исследователи считают, что первоначальное заражение начинается с того, что жертву убеждают запустить ELF-файл, замаскированный под PDF-документ.

После запуска дроппер на Go разворачивает полезную нагрузку, закрепляется в системе через systemd и XDG autostart, а для маскировки притворяется легитимным системным монитором Conky.

Главная хитрость GoGra — канал связи. Зловред использует встроенные Azure Active Directory credentials, получает OAuth2-токены и через Microsoft Graph API подключается к Outlook-почте.

Дальше он каждые две секунды проверяет директорию с названием «Zomato Pizza» и ищет письма, тема которых начинается со слова «Input». Содержимое таких писем закодировано в base64 и зашифровано по AES-CBC; после расшифровки команды выполняются локально на машине жертвы. Результат затем снова шифруется и отправляется оператору в ответном письме с темой «Output». Чтобы замести следы, зловред ещё и удаляет исходное письмо с командой через HTTP DELETE.

Исследователи отдельно подчёркивают, что Linux-вариант почти полностью повторяет Windows-версию GoGra. Совпадают не только архитектура и логика работы, но даже опечатки в строках и названиях функций, а также AES-ключ. Всё это указывает на одного и того же разработчика и усиливает привязку к Harvester.

Сам по себе приём с Microsoft Graph API тоже не новинка, но он остаётся очень удобным для шпионских операций. Трафик к Microsoft 365 и Outlook редко вызывает подозрения, а значит, вредоносная активность дольше растворяется в нормальном корпоративном фоне.

RSS: Новости на портале Anti-Malware.ru