Хакерская группировка организовала фиктивную премию «Лайк года 2020» и под ее прикрытием провела фишинговую атаку. Рассылка проводилась с тысячи доменов, сообщает ТАСС.
По условиям фейковой лотерее среди всех участников случайным образом выбирался победитель. Ему обещали выплатить крупный денежный приз.
Одновременно мошенники рассылали фишинговые сообщения в Google-календари и другие каналы пользователей. Через них хакеры получали данные банковских карт.
Раскрыть фишинговую схему удалось компании по кибербезопасности Group-IB.
«Мошенники взломали почтовые серверы одного из операторов фискальных данных и массово рассылали пользователям Рунета сообщения от имени „команды Rambler“. После обращений пользователей в Rambler Group, компания провела свое расследование и привлекла Group-IB к реагированию на инцидент» — сообщили в Group-IB.
Фишинговые атаки — один из распространенных способов получить данные пользователя. Недавно к нему же прибегли палестинские хакеры. Они рассылали вредоносное ПО от имени девушек в соцсетях.