📰 Самые интересные новости из мира кибербезопасности за неделю
💬 Тысячи людей стали жертвами атак, выполняемых с использованием СМС-стилеров
Исследователи Positive Technologies обнаружили более тысячи телеграм-ботов индонезийского происхождения, при помощи которых мошенники распространяли СМС-стилеры — программы, перехватывающие одноразовые коды для входа в учетные записи. Получив такой пароль от банковского аккаунта, злоумышленники могли вывести средства со счета жертв. Заражение происходило при помощи фишинговых ссылок с вложениями в виде APK-файлов. Наибольшее число пострадавших — в Индонезии, где в ловушку мошенников попались несколько тысяч человек.
Подробнее:
https://www.ptsecurity.com/ru-ru/about/news/positive-technologies-tysyachi-lyudej-stali-zhertvami-atak-vypolnyaemyh-s-ispolzovaniem-sms-stilerov/
⭐️ Появилась схема мошенничества с Telegram Stars
Внутренняя валюта, предназначенная для оплаты покупок в ботах и приложениях, появилась в Telegram 2 июля. Однако злоумышленники уже придумали, как использовать ее для кражи данных пользователей. Сейчас Telegram Stars можно купить через магазины приложений, которые берут за это комиссию в 30%. Мошенники же якобы продают ее без посредников, используя фальшивые токены и фишинговые телеграм-боты. В результате жертвы могут потерять доступ не только к своему аккаунту в мессенджере, но и к криптокошельку.
Подробнее:
https://iz.ru/1722121/anton-belyi/zvezd-nakhvataiut-moshenniki-nachali-ispolzovat-novuiu-valiutu-telegram-stars
📣 Платформа Roblox подтвердила крупную утечку данных пользователей
Компания уведомила игроков об инциденте, который привел к раскрытию конфиденциальной информации, включая электронные и IP-адреса миллионов пользователей. Потенциально эти данные могут использоваться для фишинга, кражи личных данных и других видов киберпреступлений. Так как большинство пользователей платформы — несовершеннолетние, родители особенно обеспокоены защитой информации своих детей. Эксперты по кибербезопасности советуют тем, у кого есть аккаунт в Roblox, как можно быстрее сменить свои пароли и включить двухфакторную аутентификацию для минимизации рисков.
Подробнее:
https://www.securitylab.ru/news/549906.php
🐹 Мошенники обманывают игроков в игре Hamster Kombat
Любители тапать хомяка под угрозой, предупреждает Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД. Злоумышленники используют две схемы обмана. В первой — продают рефералов, то есть приглашенных игроков, за которых положен бонус. «Контрольная закупка» проходит отлично, а получив средства за новую крупную партию, преступники исчезают с деньгами. Во второй схеме вместо приложения игры пользователи переходят в замаскированный под него телеграм-бот, который перехватывает контакты, пароли от учетных записей, геолокацию и данные о Wi-Fi
Подробнее:
https://iz.ru/1719895/mariia-frolova/nadut-khomiaka-kak-moshenniki-obmanyvaiut-rossiian-s-pomoshchiu-igry-v-telefone
#NewsRoomPositive #cybersecurity $POSI