Специалисты по информационной безопасности рассказали о новой волне кибератак в российском сегменте интернета, нацеленных на пользовательские учётные записи в популярных мессенджерах Telegram и WhatsApp. Об этом сообщил Иван Лебедев, глава группы по защите от фишинга в CERT-F.A.C.C.T., в ходе беседы с журналистами издания «Газета.ru».
Эксперт по информационной безопасности, ссылаясь на данные аналитиков компании F.A.C.C.T., отметил значительное увеличение активности хакеров в этом направлении. Только в первую неделю декабря 2023 года было зарегистрировано более 50 подозрительных доменов и веб-ресурсов, созданных киберпреступниками для кражи аккаунтов в мессенджерах. Особое внимание злоумышленники уделяют созданию фишинговых сайтов и форм, ориентированных на пользователей Telegram и WhatsApp.
Иван Лебедев также подчеркнул, что специалисты его компании выявили уже активные интернет-ресурсы, использующиеся мошенниками для обмана пользователей. Среди них — сайты с предложениями участия в голосованиях, конкурсах и розыгрышах, связанных с Telegram. Эксперт предупредил, что введение пользователем своих данных в такие фишинговые формы приводит к их автоматической отправке на сервера злоумышленников, что, в свою очередь, ведёт к быстрому перехвату контроля над аккаунтом. К настоящему моменту специалисты F.A.C.C.T. обнаружили около 20 подобных ресурсов.
Иван Лебедев также заявил, что если ранее хакеры для обмана российских пользователей использовали тематику детских конкурсов рисунков и различных розыгрышей, то сейчас преобладают схемы, связанные с семьёй, бизнесом, предпринимательством и профессиональными навыками.
Представитель компании F.A.C.C.T. резюмировал, что мошенники и хакеры для привлечения максимально широкой аудитории активно продвигают свои Telegram-каналы, где распространяются ссылки на фишинговые сайты. Он также предупредил, что злоумышленники могут автоматически добавлять пользователей в такие каналы, если те не установили соответствующие настройки конфиденциальности в мессенджере.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
