Новости от фиширов

Компания WebSense обнаружила фишинговый сайт о рейсе Malaysia Airlines MH370, самолёт который пропал недалеко от Китая 8 марта. Сайт полностью повторяет графический интерфейс Facebook, в том числе и кнопочку "Поделиться". Сайт предназначен для накрутки рейтинга конкретного вредоносного ресурса в Facebook за счёт фальшивых публикаций на станицах пользователей, а также для привлечения внимания пользователей к видео, где якобы снят этот самолёт, приводнившийся на воду. Однако вместо видео распространяется вредоносный код. В сообщении есть кадр приводнившегося самолёта, однако на самом деле на изображении показаны фотография крушения самолёта около Бали в апреле 2013 году - они не имеет ни какого отношения к текущим событиям.

Аналогичный приём для заражения компьютеров пользователей с помощью интересной для них информации описывает и компания TrendMicro. В сообщении речь идёт о выпуске версии популярной игры Grand Theft Auto V для настольных компьютеров и её бета-тестировании. Распространяемое спамерами сообщение содержит ссылку на фальшивый промокод для участия в бета-тестировании игры, который на самом деле является вредоносом.

Фишеры часто используют интересные темы или ожидаемые пользователями действия для заражения их компьютеров вредоносным программным обеспечением. Для этого используется подделка сообщений и интерфейсов, отличить которые от реальных часто не представляется возможным. Защитить от них могут только специальные репутационные фильтры, которые с помощью облачных технологий позволяют определить насколько опасен сайт. Поэтому пользователем стоит использовать браузеры со встроенной системой предупреждений об опасности и антивирусное программное обеспечение, которые предназначено как раз для защиты от подобных массовых атак и самарских компаний.