Специалисты по информационной безопасности группы компаний «Солар» сообщили об обнаружении и последующей блокировке поддельных киберпреступных сайтов, на которых злоумышленники предлагали российским пользователям оформить денежные пособия якобы от государства. С помощью таких ресурсов хакеры воровали личные данные и платёжную информацию пользователей, заявили в компании «Солар».
Как рассказали специалисты по информационной безопасности, аналитики центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» обнаружили и отправили в блокировку поддельные сайты, принадлежащие злоумышленникам. На этих ресурсах пользователям предлагалось оставить заявку на оформление крупного денежного пособия от государства.
В действительности же киберпреступники старались украсть у пользователей как можно больше их персональных и платёжных данных. Помимо этого, на некоторых таких сайтах хакеры требовали под видом «сертификата безопасности» или «антивирусного ПО» скачать специальную программу, которая в реальности оказывалась вредоносным программным обеспечением. По словам аналитиков, эта киберпреступная операция была рассчитана, прежде всего, на то, чтобы злоумышленники получили доступ к банковским учётным записям российских граждан.
При этом фишинговые сайты, которые были выявлены в ходе проведения расследования, в доменных имели название, связанные с порталом «Госуслуги», например, gos-uslugi[.]biz.
Если пользователь приходил по этот сайт на этот сайт из рекламы в социальных сетях или мессенджерах, то там система предлагала ему оформить заявку на получение денежного пособия, якобы в соответствии с неким правительственным постановлением. Если человек нажимал на кнопку «Оформить пособие», то он перенаправлялся на веб-страницу, где от него требовалось вести персональные данные: фамилия, имя, отчество, телефонный номер, номер банковской карточки.
После ввода информации пользователи автоматически переводились на страницу, где необходимо было загрузить на своё устройство «сертификат безопасности», который в действительности оказывался вредоносным приложением для операционной системы Android.
Оригинал публикации на сайте CISOCLUB: "Россиян предупредили о новых мошеннических схемах с «государственными пособиями»".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
