Найти в Дзене
CISOCLUB

Эксперты предупредили о новой мошеннической схеме, связанной с кражей денег юридических лиц

Специалисты по информационной безопасности «Фаззи Лоджик Лабс» сообщили об увеличении количества случаев кражи денежных средств у российских юридических лиц с применением новой схемы мошенничества. Для её реализации киберпреступники используют вредоносное программное обеспечение, позволяющее получить первоначальный доступ к корпоративным устройствам сотрудников различных российских организаций. По словам экспертов по информационной безопасности, с помощью специального вредоносного ПО злоумышленники интегрируют в браузер сотрудника компании поддельную страницу онлайн-банка, на которой пользователю предлагается скачать и установить на компьютер новые приложения для подтверждения операций. В действительности это является вредоносной программой, предназначенной для перехвата SMS-сообщений. Для придания максимальной достоверности своим действиям киберпреступники разрабатывают и распространяют высококачественные копии веб-страниц банков. Пользователь, переходя на такую страницу, не замечает,
   Xeriss (unsplash)
Xeriss (unsplash)

Специалисты по информационной безопасности «Фаззи Лоджик Лабс» сообщили об увеличении количества случаев кражи денежных средств у российских юридических лиц с применением новой схемы мошенничества. Для её реализации киберпреступники используют вредоносное программное обеспечение, позволяющее получить первоначальный доступ к корпоративным устройствам сотрудников различных российских организаций.

По словам экспертов по информационной безопасности, с помощью специального вредоносного ПО злоумышленники интегрируют в браузер сотрудника компании поддельную страницу онлайн-банка, на которой пользователю предлагается скачать и установить на компьютер новые приложения для подтверждения операций. В действительности это является вредоносной программой, предназначенной для перехвата SMS-сообщений.

Для придания максимальной достоверности своим действиям киберпреступники разрабатывают и распространяют высококачественные копии веб-страниц банков. Пользователь, переходя на такую страницу, не замечает, что она неофициальная, и скачивает рекомендованную программу на свой компьютер. В эту программу пользователю предлагается ввести данные для авторизации в онлайн-банке, которые сразу после ввода отправляются на сервер киберпреступников вместе с кодом подтверждения из SMS-сообщения. В результате злоумышленники получают возможность выполнить переводы денежных средств на различные счета.

В компании «Ростелеком» заявили, что для того, чтобы не стать жертвами мошенников и избежать подобных случаев хищения денежных средств, необходимо своевременно обновлять программное обеспечение на компьютерах и мобильных телефонах, использовать эффективное антивирусное программное обеспечение, а также соблюдать основные правила цифровой гигиены и информационной безопасности.

Помимо этого, в каждом отдельном случае необходимо проверять адрес страницы, на которой требуется ввод каких-либо важных данных.

Оригинал публикации на сайте CISOCLUB: "Эксперты предупредили о новой мошеннической схеме, связанной с кражей денег юридических лиц".

Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.

Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.