Появились первые случаи мошенничества с цифровым рублем

Появились первые случаи мошенничества с цифровым рублем

Появились первые случаи мошенничества с цифровым рублем

Злоумышленники применяют те же схемы, что и при традиционных финансовых махинациях, включая фишинг и телефонное мошенничество. Однако появились и новые методы, такие как продажа фиктивных носителей с цифровыми рублями или обман под видом консалтинговых услуг.

Руководитель департамента информационно-аналитических исследований компании T. Hunter Игорь Бедеров сообщил «Известиям», что мошенники часто используют тему цифрового рубля в инвестиционных аферах.

Встречаются случаи продажи носителей информации, якобы содержащих цифровые рубли, а также создания фишинговых сайтов.

Контент-аналитик «Лаборатории Касперского» Татьяна Щербакова отметила, что скам-ресурсы используют цифровой рубль как приманку. Например, на одном поддельном сайте пользователям обещали «легкий заработок» — 10 тыс. рублей уже в день регистрации.

Чтобы получить доступ к «программе», необходимо было ввести личные и контактные данные, включая номер телефона, что могло привести к компрометации платежной информации.

Руководитель аналитического направления ГК InfoWatch Андрей Арсентьев сообщил, что телефонные мошенники активно запугивают пожилых граждан, убеждая их в необходимости срочного обмена наличных на цифровые рубли и требуя перевода средств на «защищенные счета».

С ростом популярности цифрового рубля число мошеннических схем, связанных с ним, будет увеличиваться, предупреждают эксперты. В зоне особого внимания специалистов по кибербезопасности — киберпреступные группировки, специализирующиеся на краже цифровых активов. Среди них выделяются Crazy Evil, а также киберпреступные организации из КНДР, Юго-Восточной Азии и Африки.

Аналитик Positive Technologies Роман Резников отмечает, что тема цифрового рубля активно эксплуатируется в фишинговых рассылках. Авторы таких сообщений могут запугивать граждан «сгоранием» традиционных сбережений, обещать высокую доходность или предлагать открыть якобы зарплатный счет.

«Главное оружие мошенников — иллюзия выгоды и имитация действий государственных органов», — резюмирует Игорь Бедеров.

Банк России в начале февраля зафиксировал волну дезинформации в соцсетях и мессенджерах о принудительном переводе граждан на цифровой рубль. В некоторых регионах МФЦ начали массово получать заявления об отказе от использования цифрового рубля, несмотря на отсутствие такой процедуры. Финансовый регулятор официально назвал эти слухи фейками.

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru