Специалисты зафиксировали распространение подозрительных Telegram-каналов с оповещениями об атаках беспилотников на фоне массовой атаки БПЛА на Москву и Московскую область 17 мая. Ссылки на такие ресурсы начали активно появляться в открытых домовых и районных чатах. С помощью таких каналов злоумышленники могут собирать платежную информацию жертв, взламывать их аккаунты, а также распространять вредоносное ПО. Об этом «Газете.Ru» рассказали в пресс-службе компании F6.
По данным экспертов, ссылки распространяются от имени якобы местных жителей, однако используемые аккаунты являются поддельными. Злоумышленники заранее вступают в открытые чаты, используя общедоступные приглашения, после чего длительное время могут оставаться неактивными. Для повышения доверия такие профили нередко оформляют от имени девушек, добавляя фотографии или используя ранее скомпрометированные учетные записи.
В названиях подозрительных каналов обычно присутствуют слова «Москва» и «Радар», а в некоторых случаях используются официальные символы столицы. Внешне они напоминают каналы с оповещениями о воздушных угрозах, однако могут использоваться для мошенничества, кражи учетных записей и распространения недостоверной информации.
В одном из изученных специалистами каналов каждое сообщение сопровождалось предложением воспользоваться Telegram-ботом для «обхода белых списков». По оценке F6, подключение к подобным ботам может предоставить их владельцам доступ к данным пользователя. В дальнейшем через такие сервисы могут распространяться фишинговые ссылки или вредоносные файлы.
При взаимодействии с одним из обнаруженных ботов пользователям также предлагалось оплатить средство для обхода ограничений. В F6 отметили, что ранее уже выявляли схожие схемы с небольшими платежами, целью которых становилась компрометация банковских данных и последующее хищение средств.
Кроме того, во второй половине 17 мая специалисты обнаружили как минимум пять Telegram-каналов с названиями «Радар» и «Москва», где синхронно появились сообщения об угрозах новых атак со ссылками на заявления украинских должностных лиц без дополнительных пояснений. Число подписчиков в таких каналах варьировалось от 4 тыс. до 300 тыс.
Эксперты рекомендуют не переходить по ссылкам на подобные каналы из непроверенных источников, а администраторам районных и домовых чатов – отключить возможность присоединения пользователей по открытым ссылкам-приглашениям.
Ранее выяснилось, что среди детей мошенники чаще всего выбирают для обмана фанатов Minecraft и Standoff 2.
