Пользователи криптовалютной биржи Binance сталкиваются сейчас с фишинговой мошеннической рассылкой, в рамках которой киберпреступники отправляют вредоносное ПО для кражи паролей. Об этом изданию «Газета.ру» накануне рассказал глава Центра кибербезопасности компании F.A.C.C.T. Ярослав Каргалев.
По словам специалиста по информационной безопасности, хакерская рассылка была зарегистрирована несколько дней назад – на следующие сутки после того, как крупная криптобиржа Binance ограничила для российских пользователей торги в зарубежных валютах. В фишинговых email-письмах хакеры предлагают пользователям загрузить на своё устройство и установить ПО якобы для обхода введенных ограничений, которое на деле оказывается вирусом.
Как отмечает Ярослав Каргалев, для скачивания мобильного приложения человеку хакеры предлагают кликнуть по специальной ссылке, ведущей на файлообменник, где начинается скачивание архива с вредоносным программным обеспечением, имеющим функциональные возможности стилера.
Стилер – разновидность вредоносного ПО, ключевой задачей которого является перехват и отправка на сервер киберпреступников учетных данных к различным интернет-сервисам. Например, современные стилеры настроены на кражу авторизационных данных от криптовалютных кошельков.
Представитель компании F.A.C.C.T. уточнил, что стилеры на данный момент выступают в качестве массовой киберугрозы. Инциденты информационной безопасности, связанные с ними, практически всегда имеют критические последствия для компаний. Суть заключается в том, что при компрометации корпоративного аккаунта сотрудника одного из организаций высока вероятность утечки конфиденциальной информации компании. Но стилеры зачастую выступают и в качестве начального вектора более сложных хакерских атак.
