Хакеры нацелились на «ВКонтакте»

Эксперты по кибербезопасности из компании «Инфосекьюрити» рассказали о продолжающейся тенденции атак на учётные записи россиян в социальной сети «ВКонтакте». В ходе атак используются различные виды фишинга с целью, что жертва сама предоставит доступ к своему аккаунту. Данную информацию представители компании опубликовали в своём телеграмм-канале.

Для кражи учётных записей «ВКонтакте» преимущественно применяются фишинговые ресурсы, которые отличаются достаточно длительным периодом существования. Эксперты отмечают, что фишинговые сайты для отечественной социальной сети могут работать до полутора месяцев, что является рекордными цифрами для фишинга. Тем не менее, это не только упрощает работу для злоумышленников, но и создаёт впечатление надёжного ресурса для жертвы.

Одним из последних фишинговых ресурсов стал сервис (http://vkcompromat[.]ru), который предлагает пользователю найти упоминания о себе в социальной сети. Естестественно, чтобы проверить компромат на себя необходимо авторизоваться на сайте через свою учётную запись. На данный момент этот же ресурс используется в тех же целях, но уже с другим подходом. При входе на сайт жертву уведомляют о подарке от неизвестного пользователя, забрать который можно только после авторизации.

Что потом происходит с учётной записью? Злоумышленники могут под именем жертвы проводить атаки с использованием метода социальной инженерии или просто продать данные аккаунта в даркнете для использования другими злоумышленниками.

Эксперты также предупреждают об опасности ввода своих учётных данных на сторонних сайтах без их проверки.