Група-ИБ, једна од водећих у области сајбер безбедности, открила је 140 ресурса који, под маском директних преноса Зимских олимпијских игара у Пекингу, преусмеравају кориснике на лажне и пхисхинг сајтове. Нападачи су објављивали најаве нелегалног емитовања на хакованим страницама универзитета, добротворних фондација и онлајн продавница. Већина опасних ресурса је блокирана.
Сама шема емитовања функционише на следећи начин: на једној од страница хакованог ресурса корисник види прозор видео плејера са уграђеном везом ка „емитовању уживо“ и симболима Зимских олимпијских игара. Кликом на њега прелази на одредишну страницу уживо - поред видео плејера, овде се понекад постављају спортске вести и најаве предстојећих такмичења.
На пример, на лажном сајту се предлаже учешће у извлачењу за бесплатан приступ емисијама отварањем једне од 12 „кутија“. Кориснику се даје три покушаја да изабере кутију за награду. После два неуспешна покушаја, трећи побеђује. Распон у износу добитака креће се од $10 до $10 000. На истој страници налази се прозор са чет ботом у којем даје „инструкције“ како да добијете награду. Жртва мора да пристане да прими добитак, а затим - према класицима - плати малу "провизију" за конверзију - 300-500 рубаља и унесе податке о банковној картици на пхисхинг ресурсу. Наравно, жртва неће добити новчану награду или онлајн емитовање. У другом сценарију, од жртве се тражи да пошаље СМС на одређени број, али уместо емитовања, они га повезују на различите плаћене услуге и претплате.
„Коробочка интернет превара је позната већ дуже време, али преваранти стално прилагођавају своје шеме популарним или значајним догађајима у свету и, наравно, за то користе свеже регистроване домене“, каже Александар Калињин, шеф ЦЕРТ-ГИБ. — У овој шеми за улазак Да би се веровало жртви, преусмеравање се често поставља на легитимне хаковане сајтове, као што су универзитети (Еквадорски Универсидад Еспириту Санто или индонежански Университас Мухаммадииах Иогиакарта), добротворне фондације и непрофитне организације (Асоцијација за афричке студије )."
Стручњаци Групе-ИБ препоручују да пратите спортска такмичења Олимпијских игара искључиво на званичним ресурсима и да водите рачуна о „промоцијама“ и „жребањима“. И још више, немојте уносити податке о банковној картици и личне податке на сумњивим сајтовима.
bbabo.Net