Компания Eset предупредила о росте активности мошенников, рассылающих сообщения якобы от налоговых служб. В последние месяцы года они особенно активно эксплуатируют темы уплаты налогов, оформления налоговых вычетов и другие финансовые вопросы.

В ноябре специалисты Eset отметили рост числа спам-рассылок, имитирующих официальные оповещения налоговых ведомств. В письме предлагается вернуть излишне уплаченные налоги, штрафы или госпошлины. Сумма к возврату достаточно велика, чтобы заинтересовать потенциальную жертву (от 10 тыс. руб. в некоторых версиях). Деньги обещают зачислить на карту в течение нескольких дней. Чтобы оформить «возврат», пользователю предлагают перейти по указанной в письме ссылке. По клику открывается мошеннический сайт, стилизованный под ресурсы ФНС. Там нужно заполнить подробную анкету и ввести все данные банковской карты, включая баланс.

В Eset обнаружили несколько вариантов рассылки. Кампанию легко переориентировать на любую аудиторию, включая российских пользователей банковских карт.

Eset рекомендует пользователям игнорировать сомнительные рассылки и защитить ПК и мобильные устройства современными антивирусными продуктами с функцией «Антиспам» и «Антифишинг».

В компании Eset отметили рост активности мошенников, которые специализируются на взломах Apple ID. В сообщениях, рассылаемых якобы от лица Apple, говорится, что срок действия учетной записи Apple ID истекает, либо что аккаунт временно заблокирован в целях безопасности. Реже используется текст о находке потерянного iPhone. В любом случае пользователю предлагают перейти по ссылке и ввести логин и пароль от Apple ID, чтобы восстановить доступ к аккаунту.

Поддельная страница ввода Apple ID копирует дизайн настоящей, распознать подделку можно по URL в адресной строке браузера. На некоторых фишинговых сайтах жертве предлагается не только авторизоваться, но и ввести другую личную информацию, включая данные банковской карты.

Eset советует получателям фишинговых сообщений игнорировать их и не отвечать злоумышленникам. По возможности стоит пожаловаться на спам оператору сотовой связи. Для защиты аккаунтов, включая Apple ID, в компании также рекомендуют подключить двухфакторную аутентификацию.

78% российских пользователей пострадали от программ-вымогателей, в частности, шифраторов, выяснила компания Eset, опросив больше 800 посетителей ИТ-портала «Мы Eset» в октябре 2016 года.

Программы-вымогатели блокируют доступ к личным файлам и требуют выкуп за его восстановление. Шифраторы, их наиболее опасная разновидность, выбирают на зараженном компьютере документы, фото, аудио и видео в популярных форматах .mov, .jpg, .zip, .ppt, .xls, .doc – десятки и сотни типов файлов. После обработки эти файлы сохраняются с новым расширением и не открываются. Сумма выкупа может достигать десятков тысяч рублей.

42% участников опроса Eset сталкивались с шифраторами и другим вымогательскими программами один раз, еще 36% – неоднократно. Только 22% респондентов пока не имеют подобного опыта.

Всем пострадавшим от вымогателей предложили перечислить все меры, испробованные для разблокировки. Выяснилось, что самый популярный способ решения проблемы – переустановка операционной системы. К нему прибегли 42% респондентов. В большинстве ситуаций это поможет удалить вредоносную программу с компьютера, но в случае заражения шифратором файлы не спасет.

Еще один распространенный способ решения проблемы – призвать на помощь профессионалов. 22% опрошенных обратились в техподдержку своего антивирусного продукта.

17% утверждают, что разблокировали систему при помощи скачанного в Интернете генератора кодов.

14% пользователей обратились за помощью к компьютерному мастеру. Справился ли он с задачей, участники опроса не уточнили.

Только 6% решили заплатить выкуп хакерам. Но такой метод не рекомендуется категорически, поскольку мотивирует мошенников продолжать свою деятельность, а также не гарантирует восстановление данных.

Об отказе суда признать удовлетворить иск компании Eset к Минкомсвязи сообщил глава министерства Николай Никифоров. В ходе судебных разбирательств Арбитражный суд согласился с позицией Минкомсвязи России о том, что продукт компании «Исет Девелопмент» не отвечает требованиям российского реестра относительно подобных программ, сообщили в министерстве.

Представители Eset оспаривали приказ Минкомсвязи России №438 от 12 сентября 2016 года «Об отказе во включении сведений о программном обеспечении в единый реестр российских программ для электронных вычислительных машин и баз данных». 4 июля 2016 года производителем было подано заявление о признании ненормативных правовых актов недействительными.

Комплексному антивирусному решению Eset было отказано во внесении в реестр в связи с несоответствием продукта пункту 5 правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных, утвержденных постановлением Правительства РФ №1236 от 16 ноября 2015 года «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд». В частности, продукт компании не имеет сертификата для разработки ПО, в котором реализованы функции защиты конфиденциальной информации, пояснили в Минкомсвязи.

Глава представительства Eset в России и СНГ Денис Матеев так прокомментировал ситуацию Computerworld:

«Согласно нормам закона, средство защиты информации сертифицируется только в том случае, если используется для защиты конфиденциальной информации. В остальных случаях сертификация носит добровольный характер. Мы заявляли в реестр продукт с ограниченным спектром действия, не предназначенный для защиты конфиденциальной информации, поэтому он не был сертифицирован. В случае расширения спектра действия продукта и выхода на новый рынок мы готовы рассмотреть возможность сертификации».

Не меньше 15% домашних Wi-Fi роутеров подвергают риску данные своих владельцев. Это выяснила компания Eset в ходе теста 12 тыс. домашних маршрутизаторов пользователей, подключившихся к бета-тестированию нового поколения Eset NOD32.

В ходе исследования выяснилось, что на 15% маршрутизаторов установлены слабые пароли («12345», «password» и пр.), а в качестве логина чаще всего используется классическое «admin». Исследователи попытались подобрать логины и пароли к маошрутизаторам, вводя самые распространенные комбинации. Успехом завершилась каждая седьмая атака.

Кроме того, тест показал, что почти 7% роутеров имеют уязвимости программного обеспечения высокой или средней степени риска. Большинство уязвимостей (53%) связаны с неправильной настройкой прав доступа.

Распространена уязвимость к внедрению команд – она обнаружена в 39% протестированных маршрутизаторов. С ее помощью злоумышленник может получить доступ к управлению командной оболочкой операционной системы.

Еще 8% – XSS-уязвимости. Они позволяют атакующим внедрять вредоносный код в HTML-страницы сайтов, которые открывают пользователи.

Вирусная лаборатория Eset предупредила об угрозе, ориентированной на геймеров – трояне PSW.OnLineGames. Мошенники распространяют его при помощи социальной инженерии. Для этого они регистрируются в многопользовательских онлайн-играх и вступают в контакт с обычными игроками, приглашая их в рейды и гильдии.

В какой-то момент потенциальную жертву просят установить приложение, например, программу для голосовой связи с партнерами по команде. Однако под видом безобидного приложения пользователь получает троян PSW.OnLineGames. Он перехватывает нажатия клавиш и передает на удаленный сервер злоумышленников логин и пароль от учетной записи на игровом сервисе.

По данным компании, в 2016 году число обнаружений вирусной программы превысило 250 тыс. Особый интерес для мошенников представляют Steam-аккаунты и данные популярных многопользовательских игр, в частности, World of Warcraft, предупредили в Eset.

Компания Eset предупредила об активизации новой фишинговой атаки. Потенциальные жертвы получают рассылку от лица Apple App Store (на самом деле, мошенники используют почтовый ящик, зарегистрированный на норвежском домене). В письме говорится, что пользователь подписан на сервис YouTube Music Key. Теперь же, как утверждают мошенники, пробный период окончен, и ежемесячная плата за использование сервиса составит от 9,55 до 29,55 евро – в зависимости от подключенных опций.

Мошенники рассчитывают, что адресат попытается немедленно отменить подписку, чтобы избежать обещанного «списания средств». Предполагается, что жертва кликнет на соответствующую ссылку (App Store Payment Cancellation Form) в письме.

При переходе по ссылке пользователь будет перенаправлен на американский домен. На нем размещена поддельная страница «отмены подписки», дизайн которой имитирует оригинальную страницу App Store. Там пользователю предлагается ввести данные карты, чтобы предотвратить списание средств.

Специалисты Eset рекомендуют отмечать подобные сообщения как спам и удалять, не переходя по ссылкам.

Специалисты Eset обнаружили сайт, где предлагаются услуги взлома чужих аккаунтов в WhatsApp. Адрес ресурса напоминает название WhatsApp, и даже имитируется дизайн веб-версии мессенджера.

На сайте пользователю предлагают ввести номер телефона «объекта» и указать, что он хотел бы узнать из переписки других людей. Можно «заказать» сообщения, фото, видео, даже историю посещения сайтов. Выбрав интересующий его контент, пользователь нажимает кнопку «Загрузить».

Но никакой информации он не получает, а попадает на другие сайты. В результате в компьютер пользователя загружается вредоносная программа, после чего начинается бесконечный показ баннеров и оформление подписки на платные интернет-сервисы.

Этот сайт уже заблокирован, но позже специалисты компании обнаружили еще два ресурса, работающие по той же схеме.