Алексей Лукацкий, бизнес-консультант по безопасности компании Cisco System, провел небольшое расследование, изучив недавнюю деятельность мошеннических сайтов с выплатой компенсаций.
В своем расследовании специалист использовал сервис Cisco Umbrella Investigate, с помощью которого было выяснено, что все известные мошеннические сайты с выплатой компенсаций являются единой киберпреступной инфраструктурой. За каждым из исследуемых вредоносных ресурсов стоят одни и те же люди.
Причем изучаемая Алексеем Лукацким инфраструктура являются крайне гибкой – в последние несколько дней они смогла подстроиться под «возврат налогов» и «выплату компенсаций». Причем некоторое время назад эта же вредоносная инфраструктура активно эксплуатировала тематику коронавируса.
Более того, проведенное мини-расследование показало, что эта же инфраструктура выступает в качестве хостера фишинговых веб-ресурсов антивирусных компаний.
Cisco Umbrella – облачный сервис обеспечения безопасности и анализа киберугроз. Платформа такого типа выступает в качестве основной начальной линии противодействия киберугрозам, вне зависимости от местонахождения пользователей. Единая инфраструктура компании Cisco каждый день занимается обработкой более 100 млрд. веб-запросов, при анализе которых подсистема кибербезопасности заранее устанавливает источники будущих кибератак.