21.05.2020  Новости, Безопасность, ОС и разработка приложений, Рейтинги, исследования

Исследователи Check Point выявили 192 000 случаев атак, совершавшихся еженедельно на почве пандемии, с использованием поддельных доменов ВОЗ, ООН и Zoom С появлением пандемии коронавируса злоумышленники создали множество доменов, имитирующих платформу Zoom — только за последние три недели было создано 37%. Мошенники якобы от лица ВОЗ распространяют вредоносное ПО для кражи паролей. Наиболее часто на страницах фальшивых доменов фигурирует тема «Corona Cure» (лекарство от коронавируса). Компания Check Point Software Technologies Ltd. зафиксировала 192 000 случаев атак в неделю, связанных с коронавирусом в течении последних двух недель. Это на 30% выше по сравнению с прошлыми неделями. Все атаки были связаны с темой коронавируса и осуществлялись с фальшивых доменов, которые имитировали сайты международных организаций, а также сайт платформы Zoom. Атаки от лица ВОЗ и ООН Хакеры часто прибегают к использованию имени Всемирной организации здравоохранения (ВОЗ) для осуществления своих атак. Так, недавно киберпреступники осуществили фишинговую рассылку от лица ВОЗ (англ. World Health Organization, WHO) с использованием домена «who.int». Чтобы привлечь внимание жертвы, в теме письма мошенники указывали: «Срочное письмо от ВОЗ: результаты теста первой вакцины от COVID-19». К письму был прикреплен файл с именем «Xerox_scan_covid-19_urgent информационное письмо.xlxs.exe». При его загрузке автоматически устанавливался вредонос Agent Tesla, который используя кейлоггер похищал пароли ... читать далее.