Хакеры начали красть данные россиян через домашний интернет
Мошенники разработали новую схему взлома домашних и корпоративных сетей, которая позволяет похищать доступ к порталу "Госуслуги", социальным сетям и облачным сервисам. Специальные алгоритмы позволяют злоумышленникам находить уязвимые сети и получать к ним доступ, после чего важные сайты подменяются фишинговыми страницами.
Браузеры могут предупреждать о фишинговых страницах, но мошенники маскируют это под техническую проблему с зарубежными сертификатами и предлагают пользователям не обращать внимания на уведомления.
Дополнительно под видом сертификата Минцифры взломщики предлагают скачать свой собственный корневой сертификат, установка которого полностью легализует всю цепочку схемы.
После ввода на поддельном сайте логина, пароля и кода из СМС хакеры меняют учетные данные, включая канал доставки одноразовых кодов, и выставляют их на продажу в даркнете или в рамках "облачных подписок" на взломанные аккаунты.
Новости России
