Î íîâîé ñõåìå ñîîáùèëè ñïåöèàëèñòû «Ëàáîðàòîðèè Êàñïåðñêîãî». Ïî èõ ñëîâàì, çëîóìûøëåííèêè íà÷àëè èñïîëüçîâàòü áîëåå èçîáðåòàòåëüíûé ñïîñîá îáìàíà ïîëüçîâàòåëåé, ÷òîáû ïîëó÷èòü äîñòóï ê èõ äàííûì è ïðîíèêíóòü â êîðïîðàòèâíóþ ñåòü. Æåðòâàìè ñòàíîâÿòñÿ êîìïàíèè ñî âñåãî ìèðà, âêëþ÷àÿ Ðîññèþ, à â ïåðèîä ñ ôåâðàëÿ ïî ìàðò òåêóùåãî ãîäà êîëè÷åñòâî òàêèõ àòàê âûðîñëî â 10 ðàç — ïðèìåðíî ñ 3 äî 30 òûñÿ÷.
Åñëè ðàíåå çëîóìûøëåííèêè ïðîñòî äåëàëè ôèøèíãîâóþ ðàññûëêó, òî ïî íîâîé ñõåìå îíè «âêëèíèâàþòñÿ» â óæå èìåþùóþñÿ ïåðåïèñêó. Òàê, ïîëüçîâàòåëü ïîëó÷àåò ïèñüìî, çà÷àñòóþ ñîäåðæàùåå âëîæåíèå èëè ññûëêó íà ïîïóëÿðíûé îáëà÷íûé ñåðâèñ. Ñîïðîâîäèòåëüíûé òåêñò âñÿ÷åñêè óáåæäàåò ñêà÷àòü ôàéë, âûäàâàÿ åãî çà ïëàò¸æíóþ ôîðìó, êîììåð÷åñêîå ïðåäëîæåíèå èëè äðóãîé âàæíûé äîêóìåíò. Âíóòðè àðõèâà íàõîäèòñÿ òðîÿíåö Qbot èëè Emolet, íà÷èíàþùèé ñâîþ âðåäîíîñíóþ àêòèâíîñòü ïîñëå ïîïàäàíèÿ íà êîìïüþòåð.  ÷àñòíîñòè, âèðóñ ìîæåò êðàñòü ëè÷íûå äàííûå, ïîëó÷àòü äîñòóï ê ýëåêòðîííûì ïèñüìàì, ÷òîáû äàâàòü çëîóìûøëåííèêàì âîçìîæíîñòü âåñòè äàëüíåéøóþ ðàññûëêó, èëè ðàñïðîñòðàíÿåòñÿ ïî êîðïîðàòèâíîé ñåòè, óñòàíàâëèâàÿ ïðîãðàììû-øèôðîâàëüùèêè.
«Ïîääåëêà ïîä äåëîâóþ ïåðåïèñêó — ðàñïðîñòðàí¸ííûé ïðè¸ì. Îäíàêî â äàííîé ìîøåííè÷åñêîé ðàññûëêå âñ¸ íåìíîãî õèòðåå. Çäåñü ïåðåïèñêà ÿâëÿåòñÿ ðåàëüíîé, òàê êàê çëîóìûøëåííèê âêëèíèâàåòñÿ â óæå ñóùåñòâóþùèé äèàëîã ïèñüìîì, ñîäåðæàùèì çëîâðåä. Òåêñò ñîîáùåíèÿ ÷àñòî âûäåðæàí â äåëîâîì ñòèëå è ãåíåðèðóåòñÿ ñêðèïòîì, èç-çà ÷åãî áëîêèðîâêà âðåäîíîñíîãî ïèñüìà ñïàì-ôèëüòðàìè óñëîæíÿåòñÿ», — îòìåòèë Àíäðåé Êîâòóí, ðóêîâîäèòåëü ãðóïïû çàùèòû îò ïî÷òîâûõ óãðîç â «Ëàáîðàòîðèè Êàñïåðñêîãî».
Ýêñïåðòû «Ëàáîðàòîðèè Êàñïåðñêîãî» ðåêîìåíäóþò ïîëüçîâàòåëÿì áûòü áîëåå âíèìàòåëüíûìè, ïðîâåðÿÿ àäðåñ, îò êîòîðîãî ïîëó÷èëè ïîäîçðèòåëüíîå ïèñüìî, è èñïîëüçîâàòü ñïåöèàëèçèðîâàííîå ïðîãðàììíîå îáåñïå÷åíèå, ïðèçâàííîå ïðîâåðÿòü âõîäÿùèå.
Èñòî÷íèê:
àõàõàõàõ. Ïoìoéíûé ãóãë óæå ïîë ãîäà íå ìîæåò ñäåëàòü ñïàì ôèëüòð õîòÿ áû áàçîâîãî óðîâíÿ, ïîòîìó ÷òî âñåì ïðîäîëæàþò ïðèõîäèòü ñïàì ïèñüìà ñ íàçâàíèÿìè àëÿ "Y V W E BN NVK S HLZ" è âëîæåííûå ôàéëû
Ïðè òîì, ÷òî îòïðàâèòü íà ãóãë ïî÷òó exe-ôàéë, äàæå çààðõèâèðîâàííûé, äîñòàòî÷íî òðóäíî
Ìîæåò, áîò óìååò îòêðûâàòü ZIP/RAR/7Z, îäíàêî âðÿä ëè ýòî ïîëó÷èòñÿ â LZ4/ZStandard/Brotli, äëÿ ýòîãî áîò äîëæåí áûòü ïðîãðåññèâíûì, à åñëè åãî ñîçäàòåëè êîíñåðâàòèâíû, òî EXE-ôàéë ïîä òåì æå Zstandard îí ìîæåò è ïðîïóñòèòü... Åñëè áîò íå áëîêèðóåò íåñòàíäàðòíûå ôîðìàòû!
Ìîæíî ñäåëàòü ïðîùå: áëîêèðîâàòü âñ¸, ÷òî áîò íå ìîæåò "âñêðûòü"
óñìàíîâ, ïåðåëîãèíüñÿ)
Ýòî êòî? Óçêîíàïðàâëåííûé áàéò(
âëàäåëåö ïî÷òû ìýéë.ðó))
Êàê ðàç ó ãóãëà ñïàì ôèëüòð ðàáîòàåò ëó÷øå âñåãî èçî âñåõ ïî÷òîâûõ ñåðâèñîâ.
×åë, åñëè òû âûëåç èç êîìû, ýòî íå çíà÷èò, ÷òî âñå òàì áûëè) Òû áåðåøü, ïèøåøü â ãóãëå "ñïàì ôèëüòð ãóãë" è íàõîäèøü öåëóþ êó÷ó íîâîñòåé - "Ïîëüçîâàòåëè Gmail æàëóþòñÿ íà íåêîððåêòíóþ ðàáîòó ñïàì-ôèëüòðà
01.07.2020"
èëè
"Âàì òîæå ïðèõîäÿò ïóñòûå ïèñüìà? Ýòî îïàñíûé ñïàì
11 îêòÿáðÿ 2021"
Äà-äà. Ãîä ðàçíèöû, à ïðè÷èíà òàæå.
Íå ïîâåðèøü, ñåé÷àñ àïðåëü 2022ãî ãîäà, à ó ìåíÿ â ÿùèêå âèñèò ýòî ñïàì ïèñüìî îò 11.04.22. È òàêèõ ó ìåíÿ äåñÿòêè.
Òû õîòü ìàò.÷àñòü èçó÷àé ñíà÷àëà, à òîëüêî ñèäè íà ýòîì æåëòóøíîì ñàéòå
ï.ñ (çà ñêðèíàìè â ëñ. ìàëîëè)
Ó ìåíÿ íà ïî÷òå ãìàéë âîîáùå íåò ñïàìà, õîòÿ ÿ èìåííî å¸ ÷àùå âñåãî èñïîëüçóþò äëÿ ðåãèñòðàöèè âåçäå. À âîò íà âñåõ ïðî÷èõ ÿùèêàõ ñïàìà ïîëíî, îñîáåííî íà ìåéë.ðó, òàì, ïî ìîåìó, âîîáùå íèêàêîãî ôèëüòðà íåò.
Ó ìåíÿ íà Ìåéë.ðó ãîäà òðè ýëåêòðîíêà, ñïàìà íåò âîîáùå âî âõîäÿùèõ. Óäèâèòåëüíî, ïðàâäà?
Äà. Ïîõîäó òû å¸ ñîâñåì íèãäå íå ñâåòèøü.
Êòî è êàê ìîæåò "âêëèíèòüñÿ â ïåðåïèñêó", åñëè íå áðàòü ïðîñòåéøèé ñëó÷àé, êîãäà ïèñüìà ïðèõîäÿò íà óæå çàðàæåííûé çëîâðåäîì êîìïüþòåð?
"ðåêîìåíäóþò ïîëüçîâàòåëÿì áûòü áîëåå âíèìàòåëüíûìè, ïðîâåðÿÿ àäðåñ, îò êîòîðîãî ïîëó÷èëè ïîäîçðèòåëüíîå ïèñüìî"
"From" ïðîâåðÿòü? Ïðåìèþ Äàðâèíà ëàáîðàòîðèè!