Чёрная пятница — чёрный декабрь. Solar AURA — о мошенничестве в период распродаж

Эксперты компании «Солар» сообщили, что число кибератак на сайты, объявивших об акции «Чёрная пятница», заметно выросло. Например, в период с 23 по 26 ноября в отрасли торговли количество инцидентов удвоилось, в сфере телекоммуникаций — утроилось, а ресурсы по продаже авиабилетов стали подвергаться атакам в четыре раза чаще.

«В этом году "Чёрная пятница" послужила активатором фишинговой схемы "Хамелеон 2.0", в рамках которой в преддверии дня скидок в мессенджерах стали активно рассылаться сообщения о подарках от крупных маркетплейсов и известных брендов. Специалисты Solar AURA обнаружили сеть, состоящую из более чем 1700 ресурсов, использовавшихся в целях фишинга в преддверии "Чёрной пятницы". Особенностью данной схемы является то, что в фишинговой атаке используется сразу несколько десятков ресурсов, предназначенных для переадресации пользователя от ссылки в полученном в мессенджере сообщении до конечного сайта с вредоносным контентом. Цепочка переадресаций динамически изменяется, что затрудняет выявление такого рода сайтов и обеспечивает максимальную стабильность и устойчивость схемы», — рассказал эксперт центра мониторинга внешних цифровых угроз Solar AURA Александр Вураско.

Безопасники отметили, что подобная мошенническая активность продлится до новогодних праздников.

28 ноября, 2023

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

24.11.2025
Интернет-шатдауны и антифрод-меры подталкивают россиян к исходу в кеш
24.11.2025
Субъекты КИИ будут отвечать на запросы ФСБ в течение суток
24.11.2025
«Чёрная пятница» в новом прочтении? Маркетплейсам могут ограничить банковскую активность
24.11.2025
Действие CISA 2015 продлили, чтобы компании не боялись обмениваться данными
24.11.2025
Entrust: Генеративный ИИ и дипфейки интенсифицируют фрод
21.11.2025
Подтверждена совместимость РОСА Хром 12 с программным комплексом MFASOFT Secure Authentication Server
21.11.2025
«При внедрении важно определиться с целеполаганием»
21.11.2025
Банк России взялся за средние звенья цепи
21.11.2025
Мессенджер Max нашёл себе друга по импортозамещению
21.11.2025
В Ташкенте состоялся FINNEXT Asia 2025

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных