Найти в Дзене
Деньги из воздуха: новая афера с благотворительностью
Ресурс putin.site решил собирать деньги для 12 благотворительных фондов. Почему ему оказались не рады? Звучное доменное имя, герб России на вкладке и рассуждения о милосердии — в марте на просторах интернета появился ресурс http://putin.site, который, если верить его создателям, появился для финансовой помощи благотворительным фондам России. На портале размещены логотипы 12 реально существующих фондов, которые уже много лет помогают больным детям, инвалидам, сиротам, бездомным животным. «Больше не нужно выбирать, кому помочь...
347 читали · 6 лет назад
Group-IB: Android-троян Gustuff нацелен на клиентов 100 банков и 32 криптосервисов
Group-IB, международная компания, специализирующаяся на предотвращении киберугроз, фиксирует активность мобильного Android-трояна Gustuff. Среди его целей — клиенты международных банков, пользователи мобильных криптокошельков, а также крупных e‑commerce ресурсов. Gustuff — «представитель» нового поколения вредоносных программ с полностью автоматизированными функциями, нацеленными, в том числе, на вывод фиатных денег и криптовалюты со счетов пользователей. Троян использует Accessibility Service — сервис для людей с ограниченными возможностями...
6 лет назад
Что делать, если обманули в интернет-магазине?
В День защиты прав потребителей Роскачество совместно с Group-IB, международной компанией, специализирующейся на предотвращении кибератак, рассказали о том, что делать пользователям, если их обманули или ввели в заблуждение при покупке товаров в интернет-магазинах. Рассмотрим наиболее типичные ситуации и модели эффективных действий. Ситуация 1: Александр купил и оплатил джинсы в интернет-магазине, однако, когда курьер их доставил, оказалось, что качество оставляет желать лучшего. Что делать Александру? ШАГ 1...
6 лет назад
Задержан администратор ботсетей, состоявших из 50 000 зараженных компьютеров
Это расследование началось с масштабного инцидента весной 2018 года, когда c помощью трояна Pony Formgrabber, предназначенного для кражи учетных записей, были заражены около 1 000 персональных компьютеров жителей России и других стран. Эта ботсеть просуществовала почти год — с осени 2017 года до августа 2018 года, все это время собирая с зараженных машин персональные данные и учетные записи — логины, пароли и тд. Расследование вывело экспертов Group-IB на 25-летнего безработного жителя Новокузнецка...
6 лет назад
Поле битвы — интернет: цифровая начинка гибридной войны
Блэкаут в Венесуэле привел к коллапсу: без света осталось 80% территории страны. Министр информации Венесуэлы Хорхе Родригес заявил, что причиной масштабного сбоя стала кибератака с территории США на автоматическую систему контроля ГЭС "Гури", однако лидер оппозиции Хуан Гуайдо связал отключение электроэнергии с экономическими проблемами и неэффективным управлением отраслью. Что стало причиной блэкаута, должны выяснить технические специалисты — и криминалисты Group-IB уже сейчас, если потребуется, готовы подключиться к расследованию...
6 лет назад
Мартовские флюиды: 8 правил безопасных покупок в интернете
8 марта девушки находятся в предвкушении сюрпризов, а мужчины — в поиске идей для этих самых сюрпризов. И всё это время злоумышленники работают без выходных и перерывов на обед. По данным исследования Yandex, в топ-3 подарков, которые хотели бы получить женщины на 8 марта входят: 📍Цветы 📍Ювелирные изделия 📍Косметика и парфюмерия О цветах мы уже писали, так что на этот раз остановимся на косметике и ювелирке. В канун 8 марта команда Group-IB Brand Protection выявила несколько крупных сетей, состоящих...
6 лет назад
Шифрует и майнит — новые атаки трояна Troldesh
Пусть эта история начнется так: помешивая ложечкой свой утренний кофе, аналитик CERT-GIB — Центра реагирования на инциденты информационной безопасности Group-IB — снова заметил эту рассылку. На сцене замечен троян-шифровальщик Troldesh также известный под альтернативными названиями Shade, XTBL, Trojan.Encoder.858, Da Vinci, crypted000007, No_more_ransome. События, вызванные Troldesh, носят массовый характер: новую технику его рассылки с помощью фишинговых писем мы впервые зафиксировали 1 ноября...
299 читали · 6 лет назад
Разбитое сердце: как интернет-мошенники зарабатывают на 14 февраля
Hugs and kisses, серцееды! Сегодняшний праздник обещает быть жарким не только для завсегдатаев интернет-магазинов, но и для мошенников. Анализ поисковой выдачи по запросу «Подарки» наглядно показывает, что День святого Валентина занимает уже второе место по популярности после Нового года! Спрос рождает большое количество не только легальных предложений, но и мошеннических ресурсов. Превед, Медвед Хит этого сезона — медвежата: плюшевые, шоколадные, цветочные. Особой популярностью пользуются «Медведи из роз»...
192 читали · 6 лет назад
Google в помощь: как интернет-мошенники используют почтовые сервисы?
Полиция заинтересовалась мошеннической схемой с использованием платной рекламы в Google, сообщил сегодня Ъ. Подобные способы развода с завидной регулярностью появляются в сети от имени крупных банков, страховых компаний, популярных торговых сетей и онлайн-магазинов. Специалисты Group-IB давно предупреждали: для вывода в топ мошеннических сайтов, аккаунтов или групп в соцсетях злоумышленники используют те же каналы продвижения, что и легальные рекламодатели: рассылку в мессенджерах, баннерные показы, поисковую оптимизацию и и социальные сети...
6 лет назад
Схема на миллиард
Как хакеры, воспользовавшись уязвимостью в крупнейших платежных системах мира, почти год успешно грабили банки... но все же попали за решетку Сегодня Мещанский суд Москвы вынес приговор участникам преступной группы хакеров, так называемой «ОПГ Лысенко», которых обвиняли в хищении около 1 млрд руб у российских банков с помощью схемы «АТМ-реверс». За две недели до оглашения финального приговора в СМИ была развернута активная кампания в поддержку "несуществующего хакера" 32-летнего Юрия Лысенко и его сообщников...
181 читали · 6 лет назад
Вишинг на торте: как воруют деньги клиентов банков с помощью карты-клона
Эксперты-криминалисты Group-IB рассказали о том, как работает мошенническая схема вывода денег с банковского счета жертвы с помощью перевыпуска «симки», фейковой службы безопасности и… кое-чего еще. Рассказываем о том, как не стать жертвой. Недавняя скандальная история с разводом клиентов банков по телефону обрастает новыми подробностями. Проанализировав несколько жалоб, эксперты-криминалисты Group-IB вышли на след довольно сложной, но почти безотказной мошеннической схемы кражи денег с банковского счета с помощью…...
593 читали · 6 лет назад
Доживем до киберпонедельника
Все праздничные акции и распродажи в интернете — Новый год, 8 марта или “Черная пятница” — как магнитом притягивают к себе мошенников. Как не стать их жертвой? В среду, 30 января, в России закончилась трехдневная online-распродажа “Киберпонедельник”. Сама идея проводить Cybermonday появилась в США, после того, как интернет-маркетологи установили интересный факт: офисные сотрудники, не успевшие по каким-то причинам совершить покупки во время глобальной распродажи BlackFridaySale, в понедельник активно шопились в интернет-магазинах...
6 лет назад