UserGate: в Telegram появились боты для ищущих бензин с ссылками на вредоносное ПО

В Telegram и других популярных мессенджерах появились мошеннические боты, которые под предлогом поиска бензина на автозаправках распространяют ссылки на вредоносное программное обеспечение и фишинговые сайты. Об этом "Газете.Ru" рассказал архитектор информационной безопасности UserGate uFactor Дмитрий Овчинников.

По данным эксперта, киберпреступники воспользовались повышенным интересом россиян к информации о наличии топлива и ценах на АЗС. Через чат-ботов в Telegram и других социальных сервисах они предлагают пользователям узнать, где есть бензин, забронировать место в очереди или увеличить квоту на заправку. На самом деле такие боты используются для проведения кибератак с применением методов социальной инженерии.

Злоумышленники используют несколько схем. В частности, через ботов распространяются ссылки на фишинговые сайты и инфостилеры (вредоносное программное обеспечение для кражи конфиденциальных данных). Кроме того, мошенники проводят фишинговые рассылки по электронной почте, организуют поддельные розыгрыши топливных карт и квот на бензин, пытаются получить доступ к аккаунтам пользователей в мессенджерах и социальных сетях, а также распространяют QR-коды, ведущие на фишинговые ресурсы.

"Киберпреступники всегда оперативно реагируют на события, вызывающие в обществе повышенный интерес. Мы обнаружили десятки мошеннических ботов, которые нацелены на привлечение пользователей и дальнейшую атаку. В большинстве случаев в своих нападениях злоумышленники применяют методы социальной инженерии, вынуждая жителей совершить определенные действия. Их конечная цель - прямая кража данных и средств или заражение компьютеров и смартфонов", - заявил Овчинников.

Эксперт рекомендует получать информацию о наличии топлива только из проверенных источников, устанавливать приложения исключительно из официальных магазинов и ни при каких обстоятельствах не передавать третьим лицам коды из SMS, паспортные данные и реквизиты банковских карт.