УБК МВД предупредило о новой схеме мошенников с полисами ОМС

УБК МВД предупредило о новой схеме мошенников с полисами ОМС

УБК МВД предупредило о новой схеме мошенников с полисами ОМС

В Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) сообщили о новой схеме мошенничества, связанной с установкой вредоносной программы под видом продления полиса обязательного медицинского страхования (ОМС) или получения его электронной версии.

Как сообщили представители профильного главка МВД в комментарии ТАСС, злоумышленники звонят потенциальным жертвам, представляясь сотрудниками страховых компаний.

Под предлогом необходимости продлить полис ОМС или оформить его электронную версию они убеждают собеседников установить мобильное приложение, якобы разработанное Минздравом.

На деле речь идёт о поддельной программе, которая представляет собой троян, предназначенный для перехвата данных мобильного банка.

В УБК МВД напомнили, что полисы ОМС являются бессрочными, а получение их электронной версии — процедура добровольная. Оформить электронный полис можно через Портал Госуслуг — бесплатно и без установки сторонних приложений.

Кстати, вчера мы предупреждали о всплеске активности мошенников перед майскими праздниками. В это время резко увеличивается количество рассылок с фейковыми акциями и скидками, а также появляется множество фишинговых сайтов и поддельных мобильных приложений, связанных с арендой жилья.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ворующий криптовалюту троян Danabot вернулся, отрастив новые головы

Разгром инфраструктуры Danabot в ходе трансграничной операции правоохраны оказался недолговечным. Ботоводам удалось за полгода поднять другие C2-серверы и обновить Windows-трояна, который по-прежнему интересуется криптой.

Попытку ликвидации Danabot и ряда других ботнетов силовики разных стран при поддержке ИБ-экспертов предприняли в минувшем мае в рамках очередного этапа Operation Endgame.

О том, что почтенный банкер и стилер после долгого отсутствия вернулся в строй, стало известно благодаря свежей записи Zscaler Threatlabz в X.

Новые C2-серверы Danabot обнаружены в сетях голландского и московского AS-провайдеров (62.60.226[.]146, 62.60.226[.]154 и 80.64.19[.]39), а также в сети Tor (четыре onion-домена).

Еще один сервер поднят в Германии (158.94.208[.]102) и используется для удаленного доступа к зараженным компьютерам через обратный шелл.

Сам зловред обновлен до версии 669 и расширил возможности для кражи цифровых активов. На настоящий момент выявлены несколько криптокошельков операторов Danabot — для биткоинов, эфиров, лайткоинов и TRON.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru