Экстрим Безопасность

Специалисты «Лаборатории Касперского» зафиксировали новую целенаправленную вредоносную кампанию, проводимую хакерской группировкой GOFFEE. Основным вектором атаки выступает фишинговая рассылка, ориентированная преимущественно на организации российского ИТ-сектора. Ключевой особенностью данной кампании является применение метода социальной инженерии через имитацию поврежденных документов. Злоумышленники намеренно модифицируют текст во вложениях к электронным письмам путем гомоглифической подмены — замены части кириллических символов визуально идентичными латинскими знаками (IDN-гомографами)...

Злоумышленники осуществляют целевые рассылки в популярных мессенджерах, используя тактику имитации бытовой взаимопомощи для внедрения вредоносного программного обеспечения (ВПО). Сценарий преступления выстроен вокруг эксплуатации базовых человеческих реакций — тревоги за личную безопасность и любопытства. Мошенник инициирует контакт с потенциальной жертвой, выступая в роли жильца того же многоквартирного дома или ближайшего соседа. В сообщении создается искусственная ситуация угрозы: отправитель...

Комплексный анализ вредоносного программного обеспечения Dolphin X: архитектура, функционал профилирования на базе ИИ и методы компрометации данных. Специалистами подразделения Varonis Threat Labs проведено детальное исследование нового образца вредоносного программного обеспечения (ВПО), классифицируемого как троян удаленного доступа (Remote Access Trojan, RAT) под наименованием Dolphin X. Ключевой особенностью данного зловреда является заявленная разработчиками интеграция алгоритмов искусственного...

Анализ схемы социальной инженерии: использование угрозы аннулирования трудового стажа для компрометации учётных записей на портале «Госуслуги» В последнее время правоохранительные органы и платформы по противодействию мошенничеству фиксируют распространение целенаправленной кампании злоумышленников. Схема основана на методах социальной инженерии и эксплуатирует базовую обеспокоенность населения вопросами социального обеспечения и пенсионных накоплений. Мошенники инициируют контакт с потенциальными...