Архивы cybercrime - КиберСек

Как Android-троян Crocodilus крадет деньги пользователей

Специалисты компании ThreatFabric обнаружили опасный вирус Crocodilus, который нападает на устройства с операционной системой Android. Этот вирус под видом приложения Google Chrome украдет ваши деньги и криптовалюту. Эксперты утверждают, что Crocodilus имеет множество функций, включая удаленное управление устройством, скрытие своих действий и кражу данных через специальные функции Android. Исследователи выяснили, что авторы вируса говорят на турецком языке.…

Французские школьники получили мошенническое письмо для обучения

Новости4 дня ago

Французское Министерство образования отправило 2,5 миллиона учеников колледжей и лицеев письмо с предложением бесплатных кряков и читов, чтобы помочь им понять киберриски. Эта операция, названная «Операция Кактус», проводится уже второй раз. В прошлом году ее проверяли в Орлеане и Версале, а теперь за два дня она охватила всю страну. Власти Франции беспокоятся о том, что подростки от…

Морфирующийся сурикат-фишер использует DNS MX для ловушек

Новости4 дня ago

Инструменты фишинга Morphing Meerkat в Infoblox используются для кражи учетных записей почты. Они отличаются от других тем, что используют MX-записи для определения провайдера цели и адаптации атаки в процессе. С начала 2020 года киберпреступники используют фишинг-паки Morphing Meerkat для проведения атак. На данный момент они могут подделывать письма от 114 различных почтовых сервисов, и тексты сообщений…

Трое задержаны по делу о вредоносном Мамонте

Новости27.03.2025

Сотрудники полиции МВД России задержали троих разработчиков опасного вируса «Мамонт» в Саратовской области. Им предъявили обвинения в мошенничестве и незаконном доступе к компьютерной информации. В ходе операции принимали участие сотрудники из нескольких регионов, а также помогал Сбербанк. Этот вирус распространялся как полезные приложения и видеофайлы через мессенджеры и поддельные магазины приложений. С помощью «Мамонта» злоумышленники получали…

МВД выявило новую схему обхода банковского антифрода

Новости27.03.2025

Сотрудники полиции нашли новый способ мошенничества с банковскими системами. Мошенники используют социальную инженерию, криптовалюты и функцию демонстрации экрана. Один человек стал жертвой атаки. Мошенники получили доступ к его учетной записи на портале Госуслуг, представившись сотрудниками оператора связи и украв код из СМС-сообщения. Затем они подсказали жертве перевести все деньги в криптовалюту. Мошенники не просили жертву перевести деньги…

Ловушка: знакомство, салон красоты, кража денег

Новости26.03.2025

Мошенники используют хитрость, чтобы обмануть девушек и получить доступ к их смартфонам. Они выдают себя за владельцев салонов красоты и предлагают дарить бесплатные услуги. Потом они отправляют ссылки на приложения, которые на самом деле вредоносные программы. Эти программы могут украсть данные, введенные на смартфоне, и деньги с банковских карт. Поэтому нужно быть осторожным и не…

Поддельное окно Steam и NAVI: новая угроза игрокам CS2

Новости26.03.2025

Исследователи нашли новую атаку на игроков в Counter-Strike 2. Злоумышленники используют хитрость, чтобы обмануть игроков и получить доступ к их аккаунтам Steam. Они делают вид, что они команда NAVI, чтобы вызвать у игроков доверие. Мошенники обещают игрокам бесплатные внутриигровые предметы и размещают рекламу на YouTube. Когда игроки переходят на сайты, их просят войти в свой аккаунт…

Хакеры используют Microsoft Trusted Signing для вирусов

Новости24.03.2025

Киберпреступники используют сервис Microsoft Trusted Signing для подписи вредоносных программ с помощью короткосрочных сертификатов, которые действуют всего три дня. Исследователи в области кибербезопасности заметили, что все больше вредоносных файлов подписывается через облачный сервис Microsoft. Эти злонамеренные файлы получают особое доверие и могут обойти антивирусные программы и системы безопасности. Хотя сертификаты действуют всего три дня, файлы, подписанные ими,…

DDoS-атака на Lovit затруднила жизнь жителям ПИК

Новости24.03.2025

DDoS-атака сильной силы до 65 Гбит/с на интернет-провайдера Lovit привела к проблемам для миллиона абонентов и жильцов комплексов ПИК, где перестали работать «умные» домофоны. Атака началась в полдень 21 марта. Злоумышленники повредили важные части инфраструктуры, что привело к отключению сервисов. Lovit единственный провайдер в жилых комплексах ПИК в Москве и Подмосковье. Инцидент затронул все комплексы ПИК в…

Банк России определил категории дропов

Новости24.03.2025

Финансовый контролер разделил дропперов на три категории по их функциям: заливщики, транзитники и обнальщики. Они помогают мошенникам выводить похищенные деньги. Также их разделили на две группы по тому, осознают ли они свою роль или нет. В России около 700 тысяч дропов. Заливщики вносят наличные средства на счета или карты по указанию мошенников. Транзитники получают деньги на…

ФССП в России стала жертвой фишинговых атак

Новости19.03.2025

Множество компаний и частных лиц стали жертвами крупной фишинговой атаки. Злоумышленники используют троян DarkWatchman, выдавая его за уведомления от московского Межрайонного отдела судебных приставов. Эксперты из центра исследования киберугроз Solar 4RAYS сообщили, что атаки начались в конце февраля. Объем запросов к центру управления DarkWatchman вырос в пять раз. Эта кампания стала самой крупной в этом году. Мошенники…

331 приложение в Google Play содержат рекламу и фишинг

Новости18.03.2025

Исследователи обнаружили большую аферу с мошенничеством в приложениях Google Play. Злоумышленники использовали более 180 вредоносных приложений для показа рекламы и атак фишинга на экранах смартфонов. Эти приложения были загружены более чем 56 миллионов раз и каждый день отправляли более 200 миллионов рекламных запросов. Мошенники создавали несколько учетных записей разработчиков и загружали по несколько приложений в каждом,…