Появились первые случаи мошенничества с цифровым рублем

Появились первые случаи мошенничества с цифровым рублем

Появились первые случаи мошенничества с цифровым рублем

Злоумышленники применяют те же схемы, что и при традиционных финансовых махинациях, включая фишинг и телефонное мошенничество. Однако появились и новые методы, такие как продажа фиктивных носителей с цифровыми рублями или обман под видом консалтинговых услуг.

Руководитель департамента информационно-аналитических исследований компании T. Hunter Игорь Бедеров сообщил «Известиям», что мошенники часто используют тему цифрового рубля в инвестиционных аферах.

Встречаются случаи продажи носителей информации, якобы содержащих цифровые рубли, а также создания фишинговых сайтов.

Контент-аналитик «Лаборатории Касперского» Татьяна Щербакова отметила, что скам-ресурсы используют цифровой рубль как приманку. Например, на одном поддельном сайте пользователям обещали «легкий заработок» — 10 тыс. рублей уже в день регистрации.

Чтобы получить доступ к «программе», необходимо было ввести личные и контактные данные, включая номер телефона, что могло привести к компрометации платежной информации.

Руководитель аналитического направления ГК InfoWatch Андрей Арсентьев сообщил, что телефонные мошенники активно запугивают пожилых граждан, убеждая их в необходимости срочного обмена наличных на цифровые рубли и требуя перевода средств на «защищенные счета».

С ростом популярности цифрового рубля число мошеннических схем, связанных с ним, будет увеличиваться, предупреждают эксперты. В зоне особого внимания специалистов по кибербезопасности — киберпреступные группировки, специализирующиеся на краже цифровых активов. Среди них выделяются Crazy Evil, а также киберпреступные организации из КНДР, Юго-Восточной Азии и Африки.

Аналитик Positive Technologies Роман Резников отмечает, что тема цифрового рубля активно эксплуатируется в фишинговых рассылках. Авторы таких сообщений могут запугивать граждан «сгоранием» традиционных сбережений, обещать высокую доходность или предлагать открыть якобы зарплатный счет.

«Главное оружие мошенников — иллюзия выгоды и имитация действий государственных органов», — резюмирует Игорь Бедеров.

Банк России в начале февраля зафиксировал волну дезинформации в соцсетях и мессенджерах о принудительном переводе граждан на цифровой рубль. В некоторых регионах МФЦ начали массово получать заявления об отказе от использования цифрового рубля, несмотря на отсутствие такой процедуры. Финансовый регулятор официально назвал эти слухи фейками.

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru