Сегодня был взломан официальный паблик в В Контакте Puma и начали всем рассылать фишинг с целью воровства по этому будьте бдительны и не видитесь на халяву.
@PumaRussia Вы тут есть?
P. S. Если прочитать письмо целиком то мошенники ошиблись в слове забрат -забрать. Так чо прежде чем кликать куда то то внимательно проверяйте текст.
Вышел со мной на связь некий Асламбек из Астрахани и предложил работать. Он поставщик автосвета из Китая. Каталог, по его словам, это программа которую нужно скачать на компьютер, отключить антивирус, т. к. программа специфическая и антивирусы её "не знают", установить и работать. В более привычном формате например xls прайс-листа у него нет и цен на память он не знает, но есть фотки с экрана.
Вот и задумался, неужели теперь хакеры впаривают трояны по телефону? Или я параноик? Номер +79275756288
Специалисты призывают обратить внимание на новые атаки вредоносной программы TrickBot, в ходе которых киберпреступники успешно заражают полностью пропатченные системы Windows 10. О новой кампании злоумышленников сообщила команда Morphisec Labs. По словам экспертов, атакующие задействуют элемент ActiveX в Microsoft Word. Конечная цель — установить в систему жертвы троян TrickBot, который может красть учётные данные, криптовалюту и информацию банковских карт.
По оценкам отдельных аналитиков, вредоносу TrickBot в 2019 году удалось скомпрометировать по меньшей мере 250 миллионов электронных ящиков. Также известно, что троян может отключать защитные механизмы, которыми разработчики Microsoft оснастили систему Windows 10.
«Согласно нашим наблюдениям, операторы TrickBot используют функцию ActiveX, представленную в Windows 10. Этот механизм помогает им запустить вредоносный макрос в автоматическом режиме», — объясняет технический директор Morphisec.
В данной кампании используется вредоносный документ, содержащий специальное изображение, в котором спрятан элемент ActiveX. Жертву убеждают разрешить выполнение злонамеренной составляющей, после чего в систему устанавливается троян. Сам элемент-лоадер получил имя «OSTAP», он обфусцирован и незаметен для человеческого глаза.
Источник: https://www.anti-malware.ru/news/2020-03-02-1447/32109
Очищал диск от ненужного мусора, удалял эмулятор андроида, и тут это. Может ли это означать, что оно следит за мной, или мне кажется? Ноут регулярно проверяю антивирусником. Эксперты, ваше мнение?
Evil Corp является группой хаккеров которые разработали троян Dridex для кражи банковских данных клиентов. Журнал Xakep говорит, что троян даже получал обновление летом 2019 года. [1] По словам специалистов Securelist 60% всех инцидентов пришлось на Великобританию. Далее следуют Германия и Франция. А вирус начал свое существование в 2011. В России попыток заражения Dridex зафиксировано не было (командные сервера определяют страну по IP и не отвечают, если это Россия). Также у Securelist есть основание полагать, что по крайней мере в 2014 году за Dridex стояли русскоговорящие злоумышленники. На это указывают комментарии в исходном коде командного сервера. [2] Всего троян отметился в 40+ странах.
12 ноября был вынесен обвинительный акт двум членам группы [3]. Раскрывается сеть для отмывания денег. Расследованием занимались США и Великобритания.
5 декабря объявлен полный список подозреваемых и санкции для них и их офшоров [4]. А за информацию, которая позволит арестовать главу Evil Corp Максима Якубца, объявили награду в $5 млн (т.к. местоположение неизвестно). А за его помощника $3 млн.
Британская National Crime Agency (NCA) отметила что Максим ездит на дорогих машинах с надписью "ВОР" и потратил на свою свадьбу $ 328 971. [5]
СМИ обратили внимание, на то, что один их подозреваемых (Андрей Ковальский) является сыном бывшего мэра Химок Владимира Стрельченко (мэр с 2003 по 2012), во время мэрства которого, было отмечено преследование Химкинских журналистов. Как и Максим, Андрей Ковальский любит похвастаться своим богатством, статья с фотографиями про которого была в 2018 году. [6] В статье рассказывается про его дорогие машины, увлечение стритрейсингом. Постоянном изменении паспортных имен и фамилий, псевдониме "Strel" (единственное что осталось от его фамилии). Про дочь экс-мэра. И про то, что мэр ушел в спортивные гонки и бизнес.
Meduza нашла 3 страницы Андрея под разными именами при помощи сервиса распознавания лиц FindClone, после публикации которых, фотографии с активной страницы были удалены, но остались на старых. (Фотографии ниже) [7]
Объявления властей сопровождались видеоконференцией, на которой было объявлено, что, по мнению американских правоохранителей, Якубец с 2017 года сотрудничает с российским правительством. Утверждается, что он помогает российским спецслужбам собирать конфиденциальную информацию с компьютеров жертв Dridex. При этом власти США подтвердили, что в ходе расследования работали с российскими правоохранительным органам, которые ответили на их запросы и «в какой-то степени» помогли. [8]
Ссылки с поста:
1. https://xakep.ru/2019/07/02/new-dridex/
2. https://securelist.ru/dridex-a-history-of-evolution/30732/
3. https://www.justice.gov/opa/press-release/file/1223586/downl...
4. https://www.treasury.gov/resource-center/sanctions/OFAC-Enfo...
5. https://twitter.com/NCA_UK/status/1202623940079828993
6. https://trinixy.ru/157206-deti-eks-mera-himok-ni-v-chem-sebe...
7. https://www.forbes.ru/newsroom/obshchestvo/389009-smi-nazval...
8. https://xakep.ru/2019/12/06/evil-corp/
Сентябрь — это не только начало учебного года, но и время активной подготовки к горячему сезону распродаж. Самое время подключить подписку Пикабу+:
рассказывайте о своих товарах и услугах
добавляйте ссылки
создавайте витрину товаров прямо в профиле
подключайте дополнительное продвижение постов
Пора готовить сани!
всем большой привет!!!
