Кража денег через «обновление браузера»

Мошенники начали маскировать свои вредоносные программы под баннеры с рекламой об обновлении браузера, при этом упор был сделан на потребность людей в безопасности, сообщили в Angara Security.

"На сайтах онлайн-магазинов мошенники распространяют баннеры с уведомлением о том, что версия браузера устарела и для повышения уровня безопасности ее надо обновить. Подобные уведомления отображаются у пользователей Android-устройств, возникновение аналогичных инцидентов не исключено и среди пользователей других операционных систем", — говорится в сообщении.

При этом на этот раз упор был сделан на стремление людей к безопасности, а не на персонализацию.

"Злоумышленники подошли к созданию своих объявлений с нетипичным для них уровнем персонифицированной коммуникации с потенциальными жертвами. Так, в тексте баннера говорится об устаревании 89 версии используемого браузера  Google Chrome, даже если у пользователя на устройстве установлена 98 версия", — добавили в компании.

"Такая халтура мошенников объяснима. Нет нужды усложнять создание объявлений за счет отображения различного текста пользователям разных версий. Упор делается на потребность в безопасности, которую все сейчас остро испытывают, и дефицит времени на принятие решений", — отметил аналитик группы оперативного мониторинга Angara Security Татьяна Лынова, слова которой приводятся в сообщении.

После перехода по ссылке жертвы попадает на фишинговые страницы-подражатели, где требуется ввести учетные данные для авторизации аккаунта. Помимо этого, нажатие на банер может запустить загрузку документа, открытие которого приведет к заражению устройства вредоносным ПО.

07.03.2022 11:09:00

Другие публикации

Повышение информационной безопасности АСУ ТП: практический кейс

Михаил Сухов, руководитель отдела анализа защищенности Angara Security, подготовил для Anti-malware статью о пентесте на одном из предприятий промышленного сектора.

06.06.2024

Angara Security: в России выявлены мошеннические площадки для сбора персональных данных в преддверии ЕГЭ и ОГЭ

Аналитики Angara Security выявили, что в апреле 2024 года были зарегистрированы домены, которые используют тематику подготовки к единому государственному экзамену.

31.05.2024

Лада Антипова, Angara Security: Неквалифицированное реагирование на инцидент только усугубит последствия для компании

При возникновении инцидента сотрудники компании без отдела ИБ рискуют совершить ошибки, которые затруднят расследование киберпреступления и могут привести к потере ценных данных. Лада Антипова, руководитель отдела реагирования и цифровой криминалистики Angara SOC, рассказала порталу Cyber Media.

актуально

29.05.2024

Перспективы российских облачных сервисов в условиях санкций

Денис Бандалетов, руководитель отдела сетевых технологий Angara Security, принял участие в подготовке материала об облачных сервисах и выборе решений с учетом задач инфраструктуры заказчиков для Коммерсантъ.

актуально

23.05.2024

Кибердетективы и «белые хакеры»: кто противостоит нарастающей киберугрозе

В интервью для РБК-Нижний Новгород генеральный директор Angara Security Сергей Шерстобитов рассказал, в каких отраслях наиболее высок спрос на ИБ-специалистов.


07.05.2024

Остались вопросы?

Понравилась статья?

Подпишитесь на уведомления о новых материалах