После массового удара дронов по Москве и Подмосковью 17 мая в открытых домовых и районных чатах начали появляться ссылки на сомнительные Telegram-каналы с «уведомлениями» о нападениях. Об этом сообщили специалисты департамента защиты от цифровых рисков компании F6.
Ссылки распространяются якобы от соседей – участников обсуждений, касающихся произошедшего. Однако на самом деле аккаунты, которые рассылают подобные ссылки, оказываются поддельными.
Злоумышленники заранее присоединяются к открытым чатам по пригласительным ссылкам, маскируясь под жителей, и могут долго оставаться в «спящем» состоянии. Обычно такие профили создаются от имени женщин или используют взломанные учетные записи, дополняясь фотографиями для правдоподобия.
Сомнительные каналы содержат в названии слова «Радар» и «Москва», а на аватарах часто размещена официальная символика столицы. Внешне они напоминают обычные уведомляющие каналы, но могут быть использованы для кражи аккаунтов, мошенничества и распространения дезинформации.
В одном из проанализированных каналов каждое сообщение сопровождается предложением перейти в Telegram-бота «Обход белых списков» (название может варьироваться). Подключаясь к боту, пользователь предоставляет доступ к данным своего аккаунта, после чего бот может отправить фишинговую ссылку или вредоносный файл.
При взаимодействии бот предлагает средство для обхода блокировок за небольшую одноразовую плату. Ранее в F6 фиксировали аналогичные схемы с оплатой «всего 1 рубль», которые приводили к компрометации банковских карт и хищению средств.
Во второй половине 17 мая в нескольких Telegram-каналах с «Радаром» и «Москвой» одновременно появились сообщения об угрозах новых атак от имени украинских официальных лиц без каких-либо уточнений. Такие сообщения были обнаружены как минимум в пяти каналах с аудиторией от 4 до 300 тысяч подписчиков.
Ранее специалисты F6 выявили новую мошенническую схему. На этот раз киберпреступники продают билеты якобы на шоу с распаковкой контейнеров, выдавая себя за популярных автоблогеров. За возможность присоединиться к мероприятию мошенники требуют от 5 до 35 тысяч рублей.
ИТ-холдинг Т1 назвал барьеры роботизации бизнеса
