Киберпреступники используют «COVID-19» в качестве кодов скидок для покупки вредоносных программ

Пандемия коронавируса была описана как одна из самых больших проблем, с которыми человечество столкнулось за последние несколько десятилетий, и если вы считаете, что это преувеличение, вам нужно подумать еще раз. На момент написания этой статьи было около четверти миллиона подтвержденных случаев, а число погибших составляет чуть более 10 тысяч. Правительства вводят всевозможные ограничения в попытке остановить распространение вирулентных заболеваний, значительная часть экономики цивилизованного мира практически остановлена, и последствия всех этих мер, вероятно, будут гораздо более продолжительными, чем пандемия. сам. Однако в подпольном мире киберпреступности все хорошо.

Киберпреступники обратили внимание на COVID-19

В то время как большинство людей пытаются найти способы справиться с ситуацией, другие пытаются в полной мере воспользоваться этим. В течение последних нескольких месяцев киберпреступники использовали вспышку COVID-19 различными способами. Они использовали панику вокруг нее и спрос на новости, чтобы распространять дезинформацию, они использовали инструменты отслеживания для распространения вредоносных программ, крадущих данные, и даже использовали новости, связанные с коронавирусом, чтобы затруднить обнаружение их вредоносной нагрузки.

Поскольку все больше и больше людей вынуждены оставаться дома, время, которое они проводят за компьютерами, увеличивается, а это означает, что в любом случае вспышка COVID-19 может оказать положительное влияние на бизнес хакеров. На самом деле, исследователи Checkpoint нашли доказательства того, что это действительно может быть так.

Торговцы вредоносными и крадеными товарами предлагают скидки в условиях пандемии Коронавируса

Похоже, что коронавирус подпитывает конкуренцию и создает здоровую бизнес-среду в темной сети.

Торговец вредоносными программами предлагает специальную скидку 10% на коронавирус. Источник: Контрольно-пропускной пункт

Как вы можете видеть на скриншоте выше, один из мошенников организовал специальную распродажу и предлагает 10% «скидку CoronaVirus» на все продукты, которые они продают. Те, кто воспользуется этим предложением, получат несколько дешевых инструментов для взлома, и им нужно будет поблагодарить за это инфекционное заболевание.

Группа хакеров предлагает взломать учетные записи Facebook с 15% скидкой людям, которые используют код «COVID-19». Источник: Контрольно-пропускной пункт

Киберпреступники, которые охотятся за сделками, также могут быть заинтересованы в том, что может предложить группа хакеров под названием SSHacker. Щедрые 15% скидки ждут всех, кто хочет воспользоваться хакерскими сервисами SSHacker на Facebook. Все, что нужно сделать покупателям, - это использовать код скидки «COVID-19» во время оформления заказа.

MacBook Air предлагается менее чем за 400 долларов на подземном рынке. Источник: Контрольно-пропускной пункт

Скидки COVID-19 не ограничиваются хакерскими инструментами и услугами. Как вы можете видеть на скриншоте выше, люди, которые бродят по темной сети в поисках некоторых краденых Дешевое оборудование может воспользоваться «Специальным предложением Corona» и получить MacBook Air всего за 390 долларов. Как вы можете себе представить, происхождение устройства остается неизвестным.

В общем, подпольный бизнес процветает, несмотря на пандемию. Возможностей для быстрой и легкой прибыли много, и большинство мошенников не собираются отказываться от них. При этом некоторые преступники, похоже, понимают серьезность ситуации. Вы можете даже сказать, что они показывают что-то близкое к состраданию.

Бригада вымогателей Maze объявляет, что предложит скидки для своих жертв

Catalin Cimpanu, репортер безопасности ZDNet, недавно наткнулся на «официальный пресс-релиз», выпущенный операторами вымогателей Maze, которым он поделился со своими последователями в Twitter.

Лабиринт вымогателей банды "официальный пресс-релиз" о пандемии коронавируса

Ох... благослови их души... а потом подожги их! pic.twitter.com/ygYAcejtIJ

- Каталин Чимпану (@campuscodi) 19 марта 2020 г.

Жулики заявили, что в разгар глобальной пандемии они хотят «максимально помочь коммерческим организациям». Из-за этого у всех компаний, которые пострадали от их вымогателей, будет возможность расшифровать свои данные со скидкой. В объявлении также говорится, что, по крайней мере, на данный момент, вымогатель Maze не будет атаковать медицинские учреждения и организации здравоохранения любого рода. Мошенники не сказали, почему они называют своих жертв «партнерами».

Вряд ли это урок альтруизма, но это больше, чем то, что мы видели от других хакерских групп.