Киберпреступники массово атакуют пользователей, распространяя вирусы при помощи фейковых сайтов, маскирующихся под легитимные. Об этом сообщает портал Anti-Malware со ссылкой на исследование ИБ-компании Cyble.
Для этого мошенники регистрируют сайты с опечатками в названии — как правило, от официального сайта какого-бренда их отличает одна буква, что не так сильно бросается в глаза жертве. Уже известно о наличии в сети сайтов, маскирующихся под магазины приложений Android (Google Play, APKCombo и APKPure), а также популярные сервисы и соцсети — PayPal, Snapchat и TikTok.
При заходе на такой сайт на компьютер пользователя загружается банковский вирус ERMAC, который способен не только опустошить счет жертвы, но и похитить его цифровую валюту из криптокошелька. Чтобы не попасться на удочку мошенников, следует тщательно проверять доменные имена сайтов на предмет ошибок и несоответствий.
Ранее «Газета» рассказывала о том, что вирус Magniber проникает на компьютеры под видом антивируса и шифрует все файлы владельца.
