ФБР раскрыло кампанию киберпреступников, которая использовала поддельные видеозвонки, чтобы обманом заставить жертв установить вредоносное ПО и передать средства.

Способ действия

Злоумышленники отправляли приглашения, которые выглядели как отправленные с скомпрометированных аккаунтов друзей и контактных лиц, и воспроизводили заранее записанное видео, чтобы выдать себя за них.

После начала звонка преступники заявляли о некой проблеме со звуком и присылали ссылку якобы для её исправления, которая доставляла вредоносное ПО.

Масштаб убытков и изъятий

За восемнадцатимесячный период следователи оценивают совокупные потери более чем в $400 million, а власти изъяли связанную инфраструктуру и более 900 записей жертв.

Отдельно, власти США получили разрешение суда на изъятие и блокировку более $1.2 billion, связанных с соответствующим вторжением в Binance; эта сумма является частью уже замороженных $2.7 billion.

Практические рекомендации

Если звонящий просит вас скачать "обновление" или перейти по ссылке для "исправления звука", подтвердите запрос через другой проверенный канал связи, прежде чем предпринимать какие-либо действия.

Пользователям рекомендуется с осторожностью относиться к неожиданным запросам программного обеспечения и сообщать о подозрительных сообщениях своим поставщикам услуг и правоохранительным органам.