Сегодня 06 декабря 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Мошенники поставили угон аккаунтов в Telegram на поток

Разработчик решений в сфере ИБ F.A.C.C.T. опубликовал отчёт по итогам исследования работы специализированных веб-панелей для создания фишинговых сайтов в первом полугодии нынешнего года. Только одна такая веб-панель за отчётный период использовалась для создания не менее 900 фишинговых ресурсов для кражи аккаунтов Telegram и WhatsApp преимущественно в зоне .ru. Прибыль от её использования составила около 15 млн рублей, а всего исследователи обнаружили шесть таких веб-панелей.

 Источник изображения: cliff1126 / Pixabay

Источник изображения: cliff1126 / Pixabay

«Злоумышленник приобретает домен, добавляет его в фишинговую платформу и с помощью шаблонов создаёт ресурс для кражи данных пользователя. Ссылку на ресурс отправляют жертве. После ввода данных злоумышленники перехватывают активную сессию пользователя и таким образом получают доступ к аккаунту», — говорится в отчёте F.A.C.C.T.

В компании отметили, что использование веб-панелей для создания фишинговых страниц снизило затраты злоумышленников. Наличие шаблонов сайтов делает работу злоумышленников более автоматизированной и позволяет экономить время в процессе подготовки атаки. После кражи аккаунта мошенники могут использовать его для рассылки сообщений списку контактов жертвы и группам пользователей с просьбой о финансовой помощи или ссылок на мошеннические страницы. По данным F.A.C.C.T., созданная год назад подобная площадка помогла злоумышленникам взломать около 11 млн аккаунтов в Telegram.

В сообщении сказано, что общее количество фишинговых ресурсов в России за первые девять месяцев 2024 года увеличилось на 116 % по сравнению с тем же периодом годом ранее. Отмечается, что фишинговых веб-панелей для работы с Telegram втрое больше, чем для WhatsApp. «Некоторые из них, которые ранее работали по WhatsApp, временно приостановили свою работу и переключились на пользователей Telegram», — добавили в компании.

По данным источника, в первом квартале 2024 года ИБ-продукты «Лаборатории Касперского» предотвратили почти в 1,5 раза больше попыток перехода российских пользователей на фишинговые страницы из Telegram, чем за тот же период в 2023 году. В ГК «Солар» подтвердили тенденцию, добавив, что все крупные фишинговые кампании так или иначе связаны с централизованными платформами для создания мошеннических сайтов.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
«Гвинт» из The Witcher 3: Wild Hunt скоро станет настоящей настольной игрой — первые подробности 20 мин.
Приключение с душой: боевик Indiana Jones and the Great Circle заслужил от критиков оценки на уровне Wolfenstein II: The New Colossus 4 ч.
«Группа Астра» купила «Платформу Боцман» — отечественного разработчика ПО для контейнеризации 6 ч.
Riot анонсировала настольную карточную игру по League of Legends — фанаты Legends of Runeterra возмущены 6 ч.
«Готов к экзистенциальному кризису»: Annapurna раскрыла дату выхода уютной игры с подвохом Wanderstop от создателя The Stanley Parable 7 ч.
Google упростил отключение персонализированных результатов поиска 8 ч.
Разработчик Turbo Overkill показал полноценный трейлер Total Chaos — ремейка мода, который превращал Doom 2 в хоррор на выживание 8 ч.
Google выпустила крупное обновление для Android 15 — улучшены субтитры, приложение Lookout и не только 9 ч.
Kingdom Come: Deliverance 2 получила эпичный сюжетный трейлер и системные требования — GTX 1060 всё ещё в деле 10 ч.
Новый геймплейный трейлер подтвердил перенос Steel Seed — постапокалиптический стелс-экшен от авторов Close to the Sun выйдет лишь в 2025 году 19 ч.
«Хаббл» впервые разглядел окрестности квазара и засёк там «капли» и огромную струю 32 мин.
Производство чипов Samsung увязло в кризисе: выручка обвалилась, хотя у всех конкурентов подскочила 3 ч.
xAI получил ещё $6 млрд инвестиций и приступил к расширению ИИ-кластера Colossus до 1 млн ускорителей 3 ч.
Asus представила геймерский 31,5-дюймовый монитор ROG Strix XG32UCG с поддержкой Full HD и 4K 3 ч.
МТС Web Services более чем вдвое увеличит ёмкость мега-ЦОД GreenBushDC 3 ч.
iGenius анонсировала Colosseum — один мощнейших в мире ИИ-суперкомпьютеров на базе NVIDIA DGX GB200 SuperPod 3 ч.
Seasonic представила блоки питания Core GX ATX 3 мощностью до 1000 Вт 3 ч.
У Nvidia появились сильные конкуренты в сфере ИИ-ускорителей, но её ещё рано списывать со счетов 4 ч.
Broadcom придумала, как ускорить ИИ-чипы следующего поколения 4 ч.
Пустующие линии PCIe займут SSD — к видеокарте Intel Arc B580 решили приделать пару слотов M.2 5 ч.