28 ноября 2023 / время чтения: 1 мин. / всего просмотров: 1

Чёрная пятница — чёрный декабрь. Solar AURA — о мошенничестве в период распродаж


Эксперты компании «Солар» сообщили, что число кибератак на сайты, объявивших об акции «Чёрная пятница», заметно выросло. Например, в период с 23 по 26 ноября в отрасли торговли количество инцидентов удвоилось, в сфере телекоммуникаций — утроилось, а ресурсы по продаже авиабилетов стали подвергаться атакам в четыре раза чаще.

«В этом году "Чёрная пятница" послужила активатором фишинговой схемы "Хамелеон 2.0", в рамках которой в преддверии дня скидок в мессенджерах стали активно рассылаться сообщения о подарках от крупных маркетплейсов и известных брендов. Специалисты Solar AURA обнаружили сеть, состоящую из более чем 1700 ресурсов, использовавшихся в целях фишинга в преддверии "Чёрной пятницы". Особенностью данной схемы является то, что в фишинговой атаке используется сразу несколько десятков ресурсов, предназначенных для переадресации пользователя от ссылки в полученном в мессенджере сообщении до конечного сайта с вредоносным контентом. Цепочка переадресаций динамически изменяется, что затрудняет выявление такого рода сайтов и обеспечивает максимальную стабильность и устойчивость схемы», — рассказал эксперт центра мониторинга внешних цифровых угроз Solar AURA Александр Вураско.

Безопасники отметили, что подобная мошенническая активность продлится до новогодних праздников.

Похожие новости

Новость

CISA рассказало организациям о пользе киберприманок

Новость

CISA и NIST — о защите облачных токенов идентификации

Новость

Почему трудно оправиться от атак вымогательского ПО

Новость

Инвестиции в ИИ растут на фоне стагнации ИБ-бюджетов

  1. 05 ГК «Солар» не шутит с подрядчиками. И с ботами
  2. 06 Интерес к «гибридам» растёт, но on-prem всё ещё царь
  3. 07 С роутерами MikroTik провернули MikroTrick
  4. 08 «КриптоПро» готовится выпустить защищённый браузер
  5. 09 Минцифры — о требованиях к сертификатам безопасности НУЦ
  6. 10 CISO едва справляются с ИИ-угрозами и бюджетным давлением
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»