Пресс-релизы //

eScan раскрыл схему фишинговых атак на пользователей Facebook

Сегодня в мире насчитывается несколько сотен социальных сетей и многие из них позволяют пользователям узнать, кто заходил на их страницу и просматривал профиль. Одна из самых популярных в мире соцсетей - Facebook такую опцию не предоставляет. Однако, как показывает исследование eScan, «обитатели» соцсети не прочь проследить за действиями своих друзей: огромное количество пользователей охотно соглашаются скачать программу, которая обещает предоставить эту возможность. Сообщения с предложением «Как узнать кто просматривал ваш профиль» или «Как узнать дату смерти» получили сотни тысяч пользователей, самые доверчивые из них отозвались на это заманчивое предложение и скачали программу, в которой содержался вирус.

Многие софтверные разработчики заинтересованы в API Facebook для того, чтобы создавать приложения, позволяющие отслеживать гостей профиля. Безусловно, такие разработчики и их коды должны быть тщательно проверены, особенно когда созданные ими приложения позиционируются как разработанные непосредственно компанией Facebook.

eScan провел исследование, выяснив, кто стоит за фишинговой атакой «Кто просматривал мой профиль». В результате исследования эксперты обнаружили более 1000 зарегистрированных доменов, 1400 бесплатных доменов и 20 IP-серверов, которые были частью инфраструктуры «Кто просматривал мой профиль на Facebook».

Эксперты eScan обнаружили сервер, хостящий недавно зарегистрированный фишерский домен. Было выявлено, что одна и та же группа злоумышленников вовлечена в развертывание связанных с Facebook фишинговых страниц, созданных с единственным намерением украсть учетные данные пользователей социальной сети. Тем не менее, количество попыток фишинга было гораздо меньше, чем инфекций через ссылки якобы на программу Profile Visitor, способную отображать имена пользователей, просматривавших профиль. «Анализ кода и наблюдение за использованием регулярных API-интерфейсов Facebook показали, что управление онлайн-рекламой является одним из основных бизнес-процессов этой команды. Наряду с доходами от рекламы, вредоносные приложения Facebook предоставляли злоумышленникам доступ к папкам входящих сообщений своих жертв. Существование нескольких фишинговых доменов и их последующее блокирование дают достаточно доказательств злого умысла фишеров», - рассказывает об исследовании Говинд Раммурти, генеральный директор компании eScan MicroWorld.

Ключевую роль в смягчении угроз в социальных сетях играют хостинг-провайдеры и регистраторы доменов, которые должны инициировать превентивные меры против фишинговых доменов и серверов. Роль правоохранительных органов заключается в отслеживании и привлечении к ответу тех, кто несет ответственность за деструктивные действия. Неактивное участие любой из указанных организаций снижает воздействие и позволяет преступникам успешно продолжать деятельность.

Контактное лицо: Светлана Пискунова
Компания: Антивирусный Центр
Добавлен: 06:36, 22.08.2013 Количество просмотров: 1100

Стали известны победители XVII премии «Большая цифра», CSTB, 23:19, 20.02.2026, Россия46

17 февраля в рамках форума CSTB.PRO.MEDIA состоялась торжественная церемония награждения победителей национальной премии в области многоканального цифрового телевидения «Большая цифра». Знаковое событие объединило лидеров медиаиндустрии, чтобы отметить лучшие проекты, созданные и полюбившиеся зрителям в 2025 году.

БФТ-Холдинг и «Галактика» заключили соглашение о партнерстве в области продвижения ERP-систем, БФТ-Холдинг, 23:23, 20.02.2026, Россия46
Технологический альянс БФТ-Холдинга и «Галактики» позволит объединить усилия в части цифровизации процессов управления ресурсами и предложить корпоративному рынку зрелые цифровые ERP-решения.

Hybrid: применение инструментов комплекса Core AI снижает стоимость конверсии в 3 раза, Hybrid, 23:40, 20.02.2026, Россия221
В третьем квартале 2025 года AdTech-экосистема Hybrid провела внутреннее тестирование инструментов Core AI: Персонализация креативов и Core AI: Оптимизация кампаний в разных вертикалях.

Navicon: спрос на BI в России вырос на 15-17%, Navicon, 23:40, 20.02.2026, Россия222

Эксперты системного интегратора и разработчика Navicon оценили развитие российского рынка BI в 2025 году. Несмотря на сокращение бюджетов на цифровизацию, продолжающееся с весны 2025 года, сегмент бизнес-аналитики показывает положительную динамику — рост на 15-17% за 2025 год.

CorpSoft24: Telegram для бизнеса превращается в рискованную площадку, CorpSoft24, 23:40, 20.02.2026, Россия222

Замедление работы Telegram в России с перспективой его полной блокировки может обернуться существенными убытками для бизнеса. Наибольшему риску подвержены те игроки, для которых Telegram является основным каналом взаимодействия с клиентами.

Global CIO: российский финансовый сектор продолжает активное импортозамещение, GlobalCIO, 23:40, 20.02.2026, Россия216

Финансовая отрасль остается одним из лидирующих секторов российской экономики в области цифровой трансформации и приоритетным направлением среди всех проектов, поданных в этом году на конкурс «Проект года».

«Хи-Квадрат» обновила сервис генерации отчетов XSQUARE REPORTS до версии 6.0, Хи-Квадрат, 23:39, 20.02.2026, Россия225

Компания «Хи-Квадрат» представила новую версию сервиса XSQUARE REPORTS для автоматического формирования отчетных документов. Релиз расширяет возможности работы с разными форматами файлов и повышает производительность системы. Это первое крупное обновление продукта с августа 2025 года.

UDV Group: как правильно организовать цикл обнаружения и реагирования на инциденты ИБ, UDV Group, 23:37, 20.02.2026, Россия225

Инцидент ИБ — не формальность и не тикет, а сбой сложной системы. Инженерный подход к реагированию помогает связать детектирование с критичностью активов, устранить корневые причины атак и превратить каждый инцидент в точку роста устойчивости инфраструктуры.

SmartКЭДО выпустили электронную систему для HR и соискателей, Comply, 23:34, 20.02.2026, Россия221

Команда SmartКЭДО от Comply создала новую систему электронного взаимодействия между работодателем и соискателем до заключения трудового договора.

«БИАТЕХ» в 2025 году: инновационные цифровые решения для бизнеса, итоги и обновление бренда, "БИАТЕХ", 23:32, 20.02.2026, Россия225

Разработка и внедрение ИТ-инструментов для транспортно-логистической отрасли, ритейла, промышленного сектора, а также агропромышленного комплекса стали ведущими направлениями работы для интегратора и вендора в 2025 году. Еще одним важным событием стал ребрендинг и смена названия.

Статистика мессенджеров от «Телфин» помогает контролировать сотрудников, Телфин, 23:32, 20.02.2026, Россия44

Провайдер коммуникационных сервисов «Телфин» увеличивает функциональные возможности виджета интеграции Whatcrm. Статистика активности сотрудников теперь позволяет анализировать скорость ответов на обращения клиентов и количество решенных вопросов.

OpenYard расширяет совместимость серверов со SpaceVM, ДАКОМ М, 23:30, 20.02.2026, Россия46
Компания OpenYard и российский разработчик программного обеспечения «ДАКОМ М» (бренд Space) завершили тестирование платформы виртуализации SpaceVM с серверами RS202I и RS102I.

В платформе ИНКА 4.0 обновлен ключевой модуль для построения MES-систем, Инка, 23:30, 20.02.2026, Россия50
Российская платформа ИНКА 4.0 выпустила новую версию функционального модуля «ИНКА.Модель производства» — одного из ключевых компонентов при построении MES на промышленных предприятиях.

MONT и разработчик платформы для тренировки навыков в ИБ StopPhish заключили соглашение о сотрудничестве, MONT, 23:30, 20.02.2026, Россия46
MONT расширяет продуктовый портфель: компания заключила партнерское соглашение с платформой StopPhish, которая помогает развивать навыки кибербезопасности у сотрудников.

«Системный софт»: объем российского рынка СУБД превысил 61 млрд рублей, Syssoft, 23:30, 20.02.2026, Россия46
По оценке экспертов компании «Системный софт», объем российского рынка ПО класса систем управления базами данных (СУБД) в 2025 году составил более 61 млрд рублей.