ИБ-кампанія Group-IB выявіла 140 рэсурсаў, якія пад выглядам прамых трансляцый зімовых Алімпійскіх гульняў у Пекіне перанакіроўваюць карыстальнікаў на ашуканскія і фішынгавыя сайты, гаворыцца ў які паступіў у прэс-рэлізе.
Адзначаецца, што зламыснікі размясцілі анонсы нелегальных трансляцый на ўзламаных старонках розных сайтаў. Большая частка небяспечных рэсурсаў ужо заблакіравана. Усяго ў схеме магло быць патэнцыйна задзейнічана 289 сайтаў. Найбуйнейшай сеткай эксперты назвалі Kinohoot, у якую ўваходзіць больш за сотню рэсурсаў. Вядома, што яе ўладальнік яшчэ ў 2019 годзе пачаў рэгістраваць дамены і "ўдзельнічаў" у 2020 годзе ў Летніх Алімпійскіх гульнях у Токіа. Тады спецыялісты CERT-GIB знайшлі 120 аднатыпных рэсурсаў, створаных для вядзення ашуканскіх прамых эфіраў.
Пасля «перамогі» ахвяры неабходна даць згоду на атрыманні выйгрышу і аплаціць невялікую камісію за канвертаванне каля 300-500 рублёў, для чаго патрабуецца ўвесці дадзеныя банкаўскай карты на фішынгавым рэсурсе. Па выніку карыстальнікі не атрымаюць ні грашовага прыза, ні доступу да анлайн-трансляцыі, а толькі страцяць грошы, папярэджваюць эксперты.
«Інтэрнэт-афёра «Каробачкі» вядомая даволі даўно, але ашуканцы ўвесь час падладжваюць свае схемы пад папулярныя ці значныя падзеі ў свеце і, вядома, выкарыстоўваюць для гэтага свежазарэгістраваныя дамены. У гэтай схеме, каб увайсці ў давер да ахвяры, рэдырэкт часцяком размяшчаецца на легітымных узламаных сайтах, напрыклад, універсітэтаў, дабрачынных фондаў і некамерцыйных арганізацый», - адзначыў кіраўнік CERT-GIB Аляксандр Калінін.
Эксперты Group-IB рэкамендуюць сачыць за спартыўнымі спаборніцтвамі Алімпійскіх гульняў выключна на афіцыйных рэсурсах, з недаверам ставіцца да "акцый" і "розыгрышаў", а таксама не ўводзіць інфармацыю аб банкаўскіх картах і персанальныя дадзеныя на падазроных сайтах.
Раней расказвала, чаму не варта давяраць абароненым паштовым сэрвісам.
bbabo.Net