Киберпреступники атакуют россиян.
С лета 2024 года киберпреступники атакуют россиян с помощью вредоносного программного обеспечения, которое маскируется под обновления приложений Минздрава, Минцифры, Центрального банка, операторов связи, а также портала «Госуслуги» и антивирусов. Аналитики компании F6 предупредили жителей страны о скрытой опасности.
По их данным, под видом легальных обновлений злоумышленники распространяют ВПО CraxsRAT, а также другие трояны удалённого доступа. Эти трояны позволяют преступникам дистанционно управлять заражёнными устройствами пользователей.
Также эксперты зафиксировали первые успешные атаки на клиентов ведущих российских банков с использованием легитимного программного обеспечения NFCGate. «Используя приёмы социальной инженерии, злоумышленники предлагают потенциальным жертвам установить на свои Android-устройства приложения на основе NFCGate, которые позволяют киберпреступникам получить через NFC-модуль данные банковской карты и использовать их для хищения денег с банковского счёта», — отмечают в F6.
В компании констатируют, что объёмы фишинговых и скам-атак продолжают расти. В частности, с 2022 года фиксируется неизменное увеличение создаваемых преступниками поддельных сайтов известных компаний.
В 2024 году, по данным F6, среднее количество фейковых ресурсов для одного бренда показало рост на 28 % по сравнению с 2023 годом — до 10,1 тысячи. «За последние годы не только прогосударственные хакерские группировки, но и киберпреступники, а также хактивисты получили доступ к вредоносным киберинструментам, которые могут погрузить мир в цифровые тёмные века, — констатирует генеральный директор компании F6 Валерий Баулин.
— Разумеется, программы-вымогатели и утечки баз данных будут оставаться в топе главных киберугроз, и 2025 год может преподнести и уже преподносит множество неприятных сюрпризов». Россиян предупредили, что мошенники могут пользоваться их личными данными, чтобы брать кредиты от их лица и совершать иные преступления.
Как рассказала адвокат Юлия Иванова, в случае передачи преступникам персональной информации необходимо обратиться в банк и в полицию.