Кража денег через «обновление браузера»

Мошенники начали маскировать свои вредоносные программы под баннеры с рекламой об обновлении браузера, при этом упор был сделан на потребность людей в безопасности, сообщили в Angara Security.

"На сайтах онлайн-магазинов мошенники распространяют баннеры с уведомлением о том, что версия браузера устарела и для повышения уровня безопасности ее надо обновить. Подобные уведомления отображаются у пользователей Android-устройств, возникновение аналогичных инцидентов не исключено и среди пользователей других операционных систем", — говорится в сообщении.

При этом на этот раз упор был сделан на стремление людей к безопасности, а не на персонализацию.

"Злоумышленники подошли к созданию своих объявлений с нетипичным для них уровнем персонифицированной коммуникации с потенциальными жертвами. Так, в тексте баннера говорится об устаревании 89 версии используемого браузера  Google Chrome, даже если у пользователя на устройстве установлена 98 версия", — добавили в компании.

"Такая халтура мошенников объяснима. Нет нужды усложнять создание объявлений за счет отображения различного текста пользователям разных версий. Упор делается на потребность в безопасности, которую все сейчас остро испытывают, и дефицит времени на принятие решений", — отметил аналитик группы оперативного мониторинга Angara Security Татьяна Лынова, слова которой приводятся в сообщении.

После перехода по ссылке жертвы попадает на фишинговые страницы-подражатели, где требуется ввести учетные данные для авторизации аккаунта. Помимо этого, нажатие на банер может запустить загрузку документа, открытие которого приведет к заражению устройства вредоносным ПО.

07.03.2022 11:09:00

Другие публикации

Что делать, если ваш аккаунт в WhatsApp попал в руки злоумышленников

Что делать, если ваш аккаунт в WhatsApp взломали?

актуально
рекомендации

07.04.2025

Что делать, если ваш аккаунт в Telegram попал в руки злоумышленников

Что делать, если ваш аккаунт в Telegram взломали?

актуально
рекомендации

03.04.2025

Аудит финансовых организаций на соответствие требований ЦБ РФ: чек-лист от Angara Security

Количество аудитов на соответствие требованиям нормативно-правовых актов (НПА) Банка России ежегодно увеличивается. Это несет увеличение скоупа аудируемой информационной инфраструктуры финансовых организаций и рост трудозатрат на подготовку к аудиту. А приближение сроков аудита обычно вызывает головную боль у сотрудников финансовых организаций, ответственных за направление. Кирилл ЧЕРНОВ, эксперт по кибербезопасности компании Angara Security в материале специально для Национального банковского журнала (NBJ) рассказывает с какими сложностями и проблемами в этот момент сталкиваются сотрудники службы информационной безопасности финансовой организации.

01.04.2025

Утечки данных. Почему это касается каждого?

Проблема утечек персональных данных граждан, в том числе из компаний финансового сектора, остается одной из самых актуальных проблем кибербезопасности. Актуальные меры противодействия, а также сопряженные риски для клиентов-физлиц журнал «ПЛАС» обсудил в кулуарах Уральского форума «Кибербезопасность в финансах» с Александром Хониным, руководителем отдела консалтинга и аудита Angara Security.

актуально

18.03.2025

Специалисты Angara SOC обнаружили критическую уязвимость в Telegram

В мессенджере Telegram обнаружена уязвимость, позволяющая злоумышленникам получить полный доступ к аккаунту, эксплуатируя ошибку при работе с специальным API. Об этом CNews сообщили представители Angara Security.

актуально

03.03.2025

Остались вопросы?

Понравилась статья?

Подпишитесь на уведомления о новых материалах