Rambler Group и Group-IB, специализирующаяся на предотвращении кибератак, выявили многоступенчатую мошенническую схему маскируясь под фиктивной Ежесезонной премии «Лайк года 2020», которую якобы продвигала «команда Rambler».
В масштабах масштабной фишинговой атаки пользователям предлагалось выиграть крупный облеченный плотью приз за случайно выбранный лайк, поставленный ими в соцсетях. В общей сложности было обнаружено более 1 тыс. связанных доменов, использовавшихся в атаке.
Для привлечения хотящих получить премию мошенники взломали почтовые серверы кого-то из операторов фискальных данных (ОФД) и массово рассылали пользователям Рунета известия от имени «команды Rambler». После обращений пользователей в Rambler Group, компания провела свое расследование и привлекла Group-IB к реагированию на инцидент.
Центр реагирования на киберинциденты CERT-GIB выявил, что мошенники использовали несколько векторов атаки для заманивания пользователей к участию в премии «Лайк года 2020». Помимо рассылки почтовых известий они также доставляли фишинговые известия через иные каналы, в частности, устремляли известия о денежном вознаграждении в Google-календарь. Используя распространенные методы социальной инженерии, основанные на желании выигрыша, мошенники в течение длительного времени выманивали данные банковских карт пользователей. Тема посланий так или иначе была связана с денежными выплатами. Получателей приветствовали с победой в конкурсе и с денежным призом, который составлял от 100 до 2 тыс. долл.
В следствии проведенных мероприятий рассылка маскируясь под Rambler Group была остановлена. Rambler Group также связалась с публичными почтовыми сервисами, предупредила их об атаке и попросила превентивно перемещать мошеннические письма в «Спам». В масштабах последующей работы профессионалам Group-IB удалось заблокировать большинство связанных с атакой сайтов, на которые осуществлялись переходы из полученных писем и приглашений. В общей сложности, схема насчитывает более 1000 доменов. Работа по блокировкам длится, сообщает пресс-служба Rambler Group.