Эксперты F6 и RuStore выявили и заблокировали 604 домена. Эти домены были частью сети хакеров, которые заражали мобильные устройства пользователей вредоносным ПО с целью кражи денежных средств и конфиденциальных данных.
Троян DeliveryRAT выдавал себя за популярные приложения для доставки еды, маркетплейсы, банковские сервисы и отслеживание посылок. Эксперты выявили как минимум три группы мошенников, которые заманивали жертв на вредоносные ресурсы для установки вредоносного ПО.
Процесс заражения устройств жертв осуществляется через несколько распространенных сценариев. Например, киберпреступники размещают объявления с товарами по заниженным ценам на маркетплейсах или в поддельных магазинах. Под маской продавца или менеджера преступник связывается с жертвой через Telegram или WhatsApp, где в ходе общения жертва делится личными данными, такими как: ФИО получателя, адрес доставки и номер телефона. Для отслеживания заказа менеджер предлагает скачать вредоносное приложение.
Кроме того, мошенники создают фальшивые объявления о найме на удаленную работу с привлекательными условиями и зарплатой. Жертву также переводят в мессенджеры, где собирают ее данные: СНИЛС, номер карты, телефон и дату рождения. Затем киберпреступники просят установить приложение для работы, которое тоже является вредоносным.
В преддверии заседания Банка России по вопросу ключевой ставки, запланированного на 12 сентября 2025 года, ожидается рост мошеннической активности. Аналитики компании BI.ZONE, специализирующейся на управлении цифровыми рисками, предупреждают, что злоумышленники активно создают фишинговые сайты, маскируя их под предложения о «выгодных инвестициях» и «сохранении высокой ставки по вкладам».
Мошенники обманывают вдов участников СВО
