Согласно данным компании Trusteer, злоумышленники при разработке новых схем, для получения доступа к счетам интернет-банкинга используют вредоносную платформу Tatanga. Во время серии атак хакеры предлагали якобы страховую защиту от мошенничества в сети.
Вредоносная программа Tatanga проникает в браузер жертвы и присылает ей сообщение о том, что банк, клиентом которого является пользователь, предлагает бесплатную страховку от мошенничества с счетами Интернет-банкинга. В сообщении содержится номер специального счета, с которого жертва, якобы может получить компенсацию в случае атаки. Также пользователю предлагается подтвердить транзакцию, необходимую для активации счета, путем введения специального кода, присылаемого ему в смс-сообщении.
Подтверждая необходимую операцию, пользователь считает, что застраховался от мошенничества с online-счетами. На самом деле, он подтверждает перечисление средств со своего счета на счет злоумышленников.
Источник: SecurityLab
|
