×

Троян Cobybara и схема TOAD – новые друзья телефонных фишеров

Троян Cobybara и схема TOAD – новые друзья телефонных фишеров

Под названиями милых животных скрываются инструменты, которыми мошенники опустошают банковские счета.

Голландская компания заявила , что обнаружила новую фишинговую кампанию и связанную с ней сеть фишинговых веб-сайтов, нацеленных на итальянцев, которые пользуются услугами онлайн-банкинга. Целью таких сайтов является сбор контактных данных жертв.

Собрав все нужные данные, злоумышленники переходили к следующему этапу своей кампании – телефонно-ориентированным атакам (TOAD). TOAD – продвинутая техника социальной инженерии, суть которой заключается в том, что злоумышленник звонит жертве после того, как соберет о ней всю необходимую информацию.

Звонящий, представляется работником службы поддержки банка и предлагает пользователю установить мобильное приложение и предоставить ему все запрошенные разрешения. Разумеется, приложение оказывалось трояном, открывающим злоумышленнику удаленный доступ к устройству жертвы или позволяющий проводить различные финансовые махинации.

В случае, который рассматривала ThreatFabric, злоумышленники пытались заставить жертв установить Cobybara – троян для смартфонов, впервые обнаруженный в ноябре 2021 года и используемый для проведения оверлей-атак. Стоит отметить, что Copybara часто путают с другим мобильным вредоносом – BRATA.

Кроме того, эксперты сумели обнаружить другую вредоносную программу под названием SMS Spy, которая доставляется той же инфраструктурой, что и Copybara. Этот вредонос открывает злоумышленникам доступ к SMS-сообщениям и одноразовым кодам, которые банки отправляют пользователям.

Илон Маск обнародовал переписку Twitter с Белым Домом

Из документов следует, что администрация Twitter удаляла твиты пользователей и знаменитостей «по указанию политической партии».

Новое вредоносное ПО Redigo атакует серверы Redis

Злоумышленники внедряют вредоноса, используя критическую RCE-уязвимость.

Роскомнадзор пояснил, относится ли аура человека к биометрическим данным

В ведомстве считают, что согласно действующему законодательству, это в принципе не запрещено.