МOСКВA, 5 июня. /ТAСС/. Кoмпaния Group-IB, занимающаяся предотвращением и расследованием киберпреступлений, обнаружила 95 поддельных сайтов, использующих бренды авиакомпаний, в том числе «Аэрофлота». Как говорится в сообщении компании, эти сайты обманом собирают личные данные и могут быть использованы для хакерских атак на устройства пользователей.

«Group-IB зафиксировала масштабную мошенническую вирусную рассылку с использованием брендов крупнейших международных компаний: Emirates, Lufthansa, El Al Israel Airlines, SPAR, Virgin America, Delta Air Lines, Air-France, Rolex, Aeroflot, — говорится в сообщении. — По данным Threat Intelligence, входящей в систему раннего предупреждения киберугроз Group-IB, злоумышленники зарегистрировали 95 фейковых сайтов, использующих названия 19 известных брендов, для нагона рекламного трафика».

По данным организации, первые сайты появились в марте 2017 года, для их продвижения использовался Facebook. Например, пользователям предлагалось получить в дар от авиакомпании два билета. Для этого нужно было перейти по ссылке на сайт, использующий имя известного бренда, ввести личные данные и ответить на несколько простых вопросов. После этого пользователю сообщали, что для «получения» билетов нужно поставить «лайк» на страницу и поделиться постом с друзьями в сети.

Как выяснили специалисты Group-IB, данная схема использовалась для генерации трафика на сайты клиентов американской компании, занимающейся продвижением и монетизацией интернет- и мобильных приложений.

«Опасность заключается в том, что эту схему, технически модифицировав, могут использовать хакеры для атак на ваши устройства. Например, перенаправляя вас по ссылке на вредоносную программу», — предупреждают в Group-IB. В частности, таким образом могут быть украдены деньги через онлайн-приложения банков, рассекречена переписка в мессенджерах или личные фотографии. Кроме того, гаджет могут использовать для хранения запрещенных материалов или продать доступ к устройству на черном рынке.

{{item.group_date}}

{{item.suffix?», «+item.suffix:»»}}

Показать еще