Более пяти тысяч сайтов заражены и перенаправляют пользователей на фишинговые страницы
В начале июля эксперты «Лаборатории Касперского» обнаружили, что более пяти тысяч сайтов организаций из разных отраслей заражены вредоносным скриптом, перенаправляющим посетителей на фишинговые страницы.
Подавляющее большинство таких ресурсов — российские, однако есть примеры из Беларуси, Казахстана, Узбекистана и других стран. Всего за четыре дня с загрузкой скрипта столкнулись более 35 тысяч* пользователей.
Схема выглядит так: человек заходит на заражённую страницу из поисковой выдачи и перенаправляется на мошеннический ресурс. Посетителей из России перебрасывают на фишинговые страницы, а из других стран — на скам-ресурсы** с якобы полагающимися призами.
Сами мошеннические сайты мимикрируют под крупные онлайн-магазины. На них пользователь сталкивается с «классической» фишинговой схемой: обещая большие скидки на товары, мошенники выманивают платёжные и другие данные, в частности адрес, Ф.И.О. При этом на таких ресурсах банковская карта является единственным доступным способом оплаты, что также отличает их от настоящих сайтов. Сами ресурсы свёрстаны достаточно качественно, однако подделку выдаёт название сайта в адресной строке.
«Заражение легитимных сайтов — не новая схема, злоумышленники используют её для проведения как массовых атак на пользователей, так и для таргетированных — на конкретные компании. Однако в этот раз примечателен масштаб проблемы и не совсем стандартная для таких атак цель злоумышленников — привести жертв на фишинговый ресурс. Опасность заключается ещё и в том, что в большинстве случаев процесс исполнения вредоносного кода невидим посетителю: кажется, что сайт работает нормально, а перенаправление на сторонний ресурс можно принять за рекламную акцию, что может повысить „конверсию” для злоумышленников»,— отмечает Дарья Иванова, эксперт по кибербезопасности «Лаборатории Касперского».
Чтобы избежать заражения, «Лаборатория Касперского» рекомендует владельцам сайтов:
-использовать стойкие к взлому пароли;
-регулярно обновлять операционную систему и программы, с помощью которых вы управляете сервером или контентом сайта;
-периодически сканировать файлы на сервере на предмет обнаружения вредоносного кода;
-обеспечить комплексную безопасность устройства, которое используется для управления сайтом;
-важно также повышать цифровую грамотность сотрудников, например с помощью платформы Kaspersky Automated Security Awareness Platform.
Чтобы не попасться на удочку фишеров и скамеров, эксперты советуют:
-критически относиться к крайне щедрым предложениям в сети;
-прежде чем ввести учётные или платёжные данные на каком-либо сайте, проверить название ресурса в адресной строке — нет ли в нём лишних/неподходящих букв или слов;
-использовать надёжное защитное решение, которое предотвратит попытку перейти на фишинговый ресурс, такое как Kaspersky Internet Security.
* Анонимизированные данные на основе срабатывания решений «Лаборатории Касперского» за 1-4 июля 2022 года.
** Скам — вид онлайн-мошенничества, при котором пользователю предлагают щедрое денежное вознаграждение. Чтобы его получить, просят оплатить комиссию, обычно небольшую. Комиссия достаётся злоумышленникам, а жертва не получает ничего. Если же для перевода комиссии пользователь вводит данные карты, то рискует и их сохранностью.
Согласно данным статистики детектирований Dr.Web Security Space для мобильных устройств, в III квартале 2025 года наибольшее распространение получили трояны Android.MobiDash, которые показывают навязчивую рекламу. По сравнению с прошлым периодом наблюдения они обнаруживались на защищаемых устройствах на 18,19% чаще
Преимуществом при выборе Kaspersky Container Security стали открытый API, широкие возможности по интеграции с внутренними системами, а также адаптивность для работы под высокой нагрузкой
Компания «Доктор Веб» сообщает о распространении многофункционального бэкдора Android.Backdoor.916.origin для мобильных Android-устройств, который атакует представителей российского бизнеса
«Базальт СПО» выпустила операционную систему «Альт Образование» 11.0. Среди ключевых изменений — приложение «Альт Центр» для настройки и просмотра информации о системе, использование рабочего окружения KDE Plasma 6 по умолчанию и обновленные приложения
На фоне растущих угроз большинство МСП в России до сих пор не подходят к вопросам информационной безопасности системно: в большинстве компаний вопросы ИБ решаются по остаточному принципу, у 13 % вообще нет ответственных, а 16 % не применяют никаких технических решений для обеспечения кибербезопасности. Такие данные представлены в исследовании ИТ-компании «Киберпротект» и платформы по поиску работы «Работа.ру»
«Лаборатория Касперского» и MWS AI (входит в МТС Web Services) проанализировали, как меняется восприятие нейросетей среди пользователей и к каким последствиям это может привести с точки зрения кибербезопасности
Мошенники активно эксплуатируют доверчивость пользователей, уязвимости дешевых устройств и анонимность криптовалют. Осведомленность и базовые меры безопасности помогут избежать потерь
Мы используем куки (cookies) с целью повышения удобства вашей работы с сайтом.
Ваши контактные данные не публикуются на сайте.