Мошенники используют телефонные номера школьников для шантажа и запугивания

Мошенники используют телефонные номера школьников для шантажа и запугивания

Мошенники используют телефонные номера школьников для шантажа и запугивания

Специалисты компании «ЕСА ПРО» (входит в ГК «Кросс Технолоджис») зафиксировали рост мошеннических атак, связанных с телефонными номерами школьников. На форумах даркнета увеличился спрос на соответствующие базы данных.

Злоумышленники применяют полученные сведения для запугивания, шантажа и массовых звонков.

Преступники скупают базы данных, создают поддельные аккаунты в соцсетях и мессенджерах, выдавая себя за педагогов или административных работников. Чтобы повысить доверие, они используют фотографии и информацию с официальных сайтов образовательных учреждений.

Получив доступ к контактам детей, мошенники звонят им с угрозами, обвиняют в мнимых нарушениях или сообщают о якобы существующих задолженностях их родителей.

В некоторых случаях персональные данные учащихся оказываются в открытом доступе по вине самих образовательных учреждений — например, при публикации списков победителей олимпиад и конкурсов с указанием ФИО.

Зная имя, школу и класс, мошенники могут с помощью автоматизированных инструментов найти и другие сведения, такие как номер телефона. В основном их интересуют учащиеся престижных школ, так как предполагается, что их родители обладают высокими доходами.

Чтобы минимизировать риски, детям важно объяснить, что не следует отвечать на звонки с незнакомых номеров, а в случае подозрительных сообщений или звонков необходимо сразу обращаться к взрослым. Мошенники часто используют мессенджеры, такие как WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России) и Telegram, что позволяет им скрывать свою личность.

Ребенку важно знать, что просьба о помощи взрослым не является признаком слабости, а является правильным поведением в сложной ситуации. Мошенники нередко манипулируют страхом наказания, поэтому доверительная атмосфера в семье поможет ребенку не бояться сообщать о таких случаях.

Если звонящий представляется сотрудником школы, рекомендуется перепроверить информацию, связавшись с учебным заведением по официальным контактам. Дополнительно можно активировать на телефоне режим «антиспам» и сохранить номера школы для их быстрой идентификации.

Специалисты в области информационной безопасности отмечают, что мошеннические схемы постоянно совершенствуются. Важно регулярно напоминать детям о базовых правилах цифровой безопасности и быть внимательными к возможным угрозам.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru