Кража денег через «обновление браузера»

Мошенники начали маскировать свои вредоносные программы под баннеры с рекламой об обновлении браузера, при этом упор был сделан на потребность людей в безопасности, сообщили в Angara Security.

"На сайтах онлайн-магазинов мошенники распространяют баннеры с уведомлением о том, что версия браузера устарела и для повышения уровня безопасности ее надо обновить. Подобные уведомления отображаются у пользователей Android-устройств, возникновение аналогичных инцидентов не исключено и среди пользователей других операционных систем", — говорится в сообщении.

При этом на этот раз упор был сделан на стремление людей к безопасности, а не на персонализацию.

"Злоумышленники подошли к созданию своих объявлений с нетипичным для них уровнем персонифицированной коммуникации с потенциальными жертвами. Так, в тексте баннера говорится об устаревании 89 версии используемого браузера  Google Chrome, даже если у пользователя на устройстве установлена 98 версия", — добавили в компании.

"Такая халтура мошенников объяснима. Нет нужды усложнять создание объявлений за счет отображения различного текста пользователям разных версий. Упор делается на потребность в безопасности, которую все сейчас остро испытывают, и дефицит времени на принятие решений", — отметил аналитик группы оперативного мониторинга Angara Security Татьяна Лынова, слова которой приводятся в сообщении.

После перехода по ссылке жертвы попадает на фишинговые страницы-подражатели, где требуется ввести учетные данные для авторизации аккаунта. Помимо этого, нажатие на банер может запустить загрузку документа, открытие которого приведет к заражению устройства вредоносным ПО.

07.03.2022 11:09:00

Другие публикации

Продам всё, что на фото. Недорого — часть 2

Привет, с вами снова отдел реагирования и цифровой криминалистики Angara MTDR. Наш эксперт Александр Гантимуров, руководитель направления обратной разработки Angara MTDR, продолжает исследовать новые версии вредоносных APK-файлов, которые распространяются в социальных сетях и мессенджерах под видом срочной продажи.

10.02.2026

Гигиена каталога пользователей: чистка старых групп, атрибутов и устаревших ролей

Каталог пользователей (Active Directory, LDAP-каталоги, облачные решения) централизует управление идентификацией и контролем доступа. Целостность и актуальность каталога пользователей напрямую влияют на общий уровень защищённости корпоративных данных. В условиях роста угроз кибербезопасности задачи контроля доступа приобретают стратегическое значение для организаций любого масштаба. Компрометация каталога приводит к простою инфраструктуры и значительным убыткам.

05.02.2026

Контроль жизненного цикла доверенных устройств

Бизнес-процессы современных организаций критически зависят от парка устройств. Управление тысячами таких устройств стало одной из ключевых задач ИТ- и ИБ-служб. Однако многие компании до сих пор действуют реактивно, устраняя проблемы по мере их возникновения, что ведет к росту рисков и затрат.

04.02.2026

Mobile Threat Defense для BYOD и COPE: интеграция с MDM, контроль приложений и защита корпоративных данных

Алексей Варлаханов рассказывает о том, какой пробел закрывает стратегия безопасности мобильных устройств в реальном времени (Mobile Threat Defense, MTD), становясь обязательным элементом современной защиты.

03.02.2026

Выявление скрытых каналов передачи данных сотрудниками: стеганография, нестандартные форматы, принтеры

Утечка конфиденциальной информации остаётся актуальной угрозой для крупных корпораций и государственных учреждений. Если организация тщательно мониторит традиционные каналы передачи данных — электронную почту, облачные сервисы, USB-носители — недобросовестные сотрудники всё чаще прибегают к более изощрённым способам.

30.01.2026

Остались вопросы?

Понравилась статья?

Подпишитесь на уведомления о новых материалах