Читы, фейки, СМС от «школы»: дети стали мишенью для кибермахинаций

Читы, фейки, СМС от «школы»: дети стали мишенью для кибермахинаций

Читы, фейки, СМС от «школы»: дети стали мишенью для кибермахинаций

С началом летних каникул кибераналитики предупреждают: мошенники всё чаще нацеливаются на детей. У школьников появляется больше свободного времени, они активнее проводят его в интернете — а значит, становятся удобной мишенью для обмана.

Среди популярных схем — поддельные мобильные игры, фейковые аккаунты в соцсетях и сообщения от имени школы.

По данным МегаФона, в этом году стало заметно больше случаев, когда мошенники выдают себя за завучей или соцпедагогов. Ребят просят пройти регистрацию, продиктовать код из СМС или даже сообщить персональные данные родителей.

В период экзаменов нередко предлагают «доступ» к ответам или обещают раньше других рассказать результаты ЕГЭ. Только за первые пять месяцев таких эпизодов зафиксировали на треть больше, чем за весь прошлый год.

Отдельная проблема — попытки вовлечь подростков в схемы. Детям предлагают «сдать в аренду» свои аккаунты в соцсетях и мессенджерах за деньги. Потом эти профили используют для рассылки вредоносного контента, фишинга или обмана других людей — в том числе друзей или родственников жертвы.

По данным аналитиков, мошенники активно распространяют вредоносные программы и через поддельные игры. За последний год скачивание детских приложений выросло в несколько раз, и это привлекло внимание злоумышленников.

Часто фейковые версии популярных игр содержат вредоносные ссылки или программы для кражи личной информации. Такие приложения обычно распространяются через игровые чаты или соцсети — под видом «бесплатных бонусов» или «лёгкого заработка».

Кроме того, специалисты зафиксировали всплеск атак на Android-смартфоны. Особенно часто подделывают игры вроде Minecraft, Roblox, Brawl Stars и Genshin Impact. Выросло и число случаев, когда за вредоносные программы выдаются читы — инструменты, которые якобы дают преимущества в игре. Иногда вредонос прячется в модах, которые загружают на смартфон другие опасные компоненты по команде злоумышленников.

Главный совет — скачивать приложения только из проверенных магазинов, не давать им доступ к конфиденциальным данным без необходимости и быть особенно осторожными со сторонними источниками. Также стоит помнить: мессенджеры и соцсети — не менее опасные каналы, где дети могут столкнуться с угрозами. Родителям важно обсуждать эти риски и помогать детям распознавать опасные ситуации.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru