У мошенников появился новый простой инструмент для атак, который основан на скриптах Telegram. Он позволяет создавать ботов для перехвата одноразовых паролей и других секретных данных — таким образом злоумышленники получают доступ к учётным данным и финансам пользователей мессенджера.
Как сообщает ресурс SecurityLab.ru, специалисты безопасности компании Intel 471 обнаружили бота под названием SMSRanger. Он отправляет автоматические сообщения якобы от имени банка, PayPal или других финансовых сервисов. Пользователи, ни о чём не подозревая, отправляют ему коды и другую запрашиваемую информацию, что позволяет мошенникам обойти систему проверки одноразовых паролей банка и взломать учётную запись.
В отличие от других подобных инструментов, бот SMSRanger очень простой, поэтому он крайне популярный среди киберпреступников. Достаточно знать номер компании, под которую нужно маскироваться, и основные скриптовые команды Telegram, а всю остальную работу берёт на себя SMSRanger. Его эффективность составляет почти 80%.
К слову, это не единственный бот, использующий простые скриптовые функции. Эксперты из Intel 471 также нашли инструмент SMS Buster, он может похищать номера кредитных карт и CVV-коды.
Как сообщает ресурс SecurityLab.ru, специалисты безопасности компании Intel 471 обнаружили бота под названием SMSRanger. Он отправляет автоматические сообщения якобы от имени банка, PayPal или других финансовых сервисов. Пользователи, ни о чём не подозревая, отправляют ему коды и другую запрашиваемую информацию, что позволяет мошенникам обойти систему проверки одноразовых паролей банка и взломать учётную запись.
В отличие от других подобных инструментов, бот SMSRanger очень простой, поэтому он крайне популярный среди киберпреступников. Достаточно знать номер компании, под которую нужно маскироваться, и основные скриптовые команды Telegram, а всю остальную работу берёт на себя SMSRanger. Его эффективность составляет почти 80%.
К слову, это не единственный бот, использующий простые скриптовые функции. Эксперты из Intel 471 также нашли инструмент SMS Buster, он может похищать номера кредитных карт и CVV-коды.
