Мошенники под видом девушек атакуют военных: новая схема SiribClone

Специалисты компании F6 зафиксировали активизацию новой хакерской группировки SiribClone, которая специализируется на атаках на российских военных. Основная цель злоумышленников — получить доступ к аккаунтам бойцов в социальных сетях и мессенджерах, а также заразить их устройства вредоносными программами.

Схема обмана: от знакомства до кражи данных

По данным исследования, атаки на мобильные устройства строятся на социальной инженерии. Мошенники создают поддельные профили привлекательных девушек и знакомятся с военнослужащими в приложениях для знакомств, мессенджерах и на других платформах. В ходе переписки «девушки» под различными предлогами отправляют ссылки, которые ведут на зараженные ресурсы.

Например, злоумышленница может представиться программистом и предложить протестировать некое приложение, которое она якобы разработала. Для этого жертве отправляется ссылка на скачивание. Либо девушка предлагает «безопасный» способ обмена фотографиями через специальную программу, которую также нужно установить.

Последствия установки вредоносного ПО

Если военнослужащий переходит по ссылке и устанавливает предложенное приложение, на устройство попадает шпионское ПО. В результате мошенник получает полный доступ к аккаунтам жертвы в социальных сетях и мессенджерах, что может привести к утечке личных данных и использованию их в преступных целях.

Эксперты F6 подчеркивают, что подобные атаки становятся все более изощренными. Группа SiribClone активно использует психологические приемы, чтобы усыпить бдительность военных. Они играют на доверии и желании общаться, поэтому важно быть осторожными при общении с незнакомцами в сети.

Специалисты рекомендуют не переходить по подозрительным ссылкам, не устанавливать приложения из непроверенных источников и включать двухфакторную аутентификацию для защиты своих аккаунтов. Также стоит проверять, кто именно отправляет сообщения, и обращать внимание на возможные признаки фейковых профилей.

Ситуация требует повышенного внимания, особенно среди военнослужащих, которые могут стать целью хакеров. Соблюдение базовых правил кибергигиены значительно снижает риск заражения и кражи данных.

Компания F6 продолжает мониторинг активности SiribClone и обещает информировать о новых угрозах, чтобы помочь пользователям защититься от подобных атак.