Баффетт.РУ

Специалисты компании «Газинформсервис», занимающейся информационной безопасностью, выявили новую мошенническую схему под названием «Призрачный курьер». Об этом РИА Новости сообщила Ирина Дмитриева, инженер-аналитик лаборатории исследований кибербезопасности «Газинформсервиса».

Суть схемы заключается в том, что злоумышленники оставляют комментарии под различными публикациями в интернете с предложением бесплатно отдать дорогую технику, например, телевизоры. Цель мошенников — перевести общение с потенциальной жертвой в личную переписку, играя на любопытстве и желании человека получить ценный предмет задаром.

В ходе личной переписки мошенник назначает встречу для передачи «подарка», но в назначенный день сообщает о непредвиденных обстоятельствах и предлагает отправить технику курьерской доставкой. Для «отслеживания» доставки злоумышленник присылает apk-файл приложения, трек-номер и инструкцию по установке. После установки файла на устройстве жертвы активируется вредоносное ПО, способное красть данные, подключать гаджет к ботнет-сетям для DDoS-атак или шифровать файлы с целью вымогательства.

Установив вредоносный файл, пользователь теряет контроль над своим устройством, которое становится инструментом киберпреступников, а «щедрый даритель» блокирует жертву. По словам Ирины Дмитриевой, мошенники размещают свои предложения под публикациями различной тематики, что позволяет охватить большую аудиторию и делает распространение схемы незаметным.

Эксперт «Газинформсервиса» отметила, что использование установочного приложения под видом сервиса доставки — это новая тенденция в сфере кибермошенничества. Ранее для кражи данных злоумышленники использовали поддельные сайты служб доставки.

Ирина Дмитриева призвала с осторожностью относиться к предложениям получить что-либо бесплатно от незнакомцев, поскольку это может привести к непредсказуемым последствиям. Слишком заманчивые обещания чаще всего оказываются обманом. Кроме того, стоит обращать внимание на источники таких предложений — как правило, мошенники используют недавно зарегистрированные аккаунты. Категорически запрещается скачивать установочные файлы из непроверенных источников, так как официальные курьерские службы никогда не требуют установки сторонних приложений для отслеживания посылок.

Источник: РИА Новости