Фишинг-атака на клиентов Ru-Center

20-04-2015 Фишинг-атака на клиентов Ru-Center

«Не переходите по подозрительным ссылкам, злоумышленники рассылают поддельные письма от нашего имени» – с такой просьбой обратилась компания «Ru-Center», крупнейший регистратор доменов в Рунете. За конфиденциальной информацией клиентов компании велась своеобразная «охота», кибер-преступники устроили спам-атаку на пользователей сервисов компании.

Механизм атаки был выбран классический – злоумышленники массово рассылали фальшивое сообщение с интригующим содержанием. Клиенту сообщали о якобы произошедшей смене владельца используемого имени, что от него ждут либо подтверждение прав на доменное имя, либо отказ от него. Тут же в письма прилагалась ссылка для входа в аккаунт. Для большей убедительности ссылки, приложенные в письме, вели в первую очередь на поддомен регистратора nic.ru, а уж затем переадресовывали на сайт мошенников. Если пользователь переходил по ссылке, то попадал на точную копию странички регистратора (внешний вид, реквизиты), где вводил свои логин/пароль.

Почему атака стала возможной? Есть ряд уязвимостей в частности в почтовом сервере, которые регистратору доменов необходимо исправить. Клиентам, по ошибке передавшим мошенникам свои данные, было рекомендовано изменить в срочном порядке свои логин и пароль.

Автор:

Количество просмотров 1755 просмотров

← Заключенный сбежал из тюрьмы с помощью электронной почтыЗащищенное вредоносное соединение: мошенники начали использовать протокол HTTPS →

Новые и лучшие

16-01-2012
Чем отличается спам вчера и сегодня
Чем отличается спам вчера и сегодня

Новые тренды в спаме образца 2011 года, по версии специалистов компании «Доктор Веб».

22-02-2015
Немного статистики о мошенничестве в доменных именах
Немного статистики о мошенничестве в доменных именах

Интернет, как явление глобальное масштаба, таит в себе немало опасных мест. Компания Architelos представила цифры как много и как часто они (места) появляются.

21-09-2011
Немного о компьютерной безопасности в бизнес-сфере
Немного о компьютерной безопасности в бизнес-сфере

Скрытые угрозы информационной безопасности в бизнесе – конспирология или реальная проблема?

24-04-2013
Что принес март 2013 в электронные почтовые ящики?
Что принес март 2013 в электронные почтовые ящики?

Отчет Лаборатории Касперского за март, о динамике развития спама в Сети