Эксперты BforeAI сообщают о фишинговой кампании, направленной на сети известных ресторанов быстрого питания, где можно заказать пиццу. Деятельность злоумышленников нанесла большие финансовые потери.
Расследование крупной кампании началось после того, как сингапурские полицейские отчитались о фишинговой угрозе. Начальный индикатор компрометации указал на более масштабную преступную схему. Хакеры нацелились на крупные бренды пиццерий с большим количеством клиентов.
Первая кампания была обнаружена после того, как 7 жертв хакеров, пытавшихся заказать пиццу, потеряли 27 тысяч сингапурских долларов. Они не поняли, что зашли на поддельный сайт мошенников. Жители Сингапура увидели сайт пиццерии и решили сделать заказ в режиме онлайн. Позже выяснилось, что преступники заказали рекламу сайтов. Они вывели фальшивые домены на верхние строчки в результатах поиска, поэтому сайты настоящих пиццерий находились внизу списка.
Хакеры регистрировали домены, нацеленные на международные сети пиццерий. Люди, заказавшие пиццу, не только не получили еды, но и потеряли денежные средства, которые находились на банковской карте. Жертвы были не только из Сингапура, но и из Канады, а также других стран. Пользователи были уверены, что хакеры взламывают крупные организации, которые не связаны с ресторанами быстрого питания, поэтому не проверяли сайт пиццерий.
