Десятки тысяч иранцев стали жертвами новой фишинговой кампании

Десятки тысяч иранцев стали жертвами новой фишинговой кампании
Финансово мотивированные хакеры, предположительно базирующиеся в Иране, атакуют иранских мирных жителей в ходе новой вредоносной кампании. По словам исследователей в области кибербезопасности из компании Check Point Research, десятки тысяч иранцев стали жертвами мошеннической схемы, в ходе которой хакеры отправляли пользователям Android-устройств текстовые сообщения, выдавая себя за иранское правительство.

В текстовых сообщениях мошенники побуждали жертв загружать приложения для Android, которые на самом деле крадут информацию о кредитных картах и ​​коды двухфакторной аутентификации, а зараженные устройства затем используются хакерами в качестве ботов для дальнейшей рассылки фишинговых SMS-сообщений.

Вредоносное приложение после установки отображает поддельную страницу авторизации в службу аутентификации Sana (иранскую электронную систему судебного уведомления), запрашивающее номер мобильного телефона жертвы и национальный идентификационный номер. Приложение также уведомляет жертву о необходимости заплатить пошлину в размере 20-50 тыс. иранских риалов (около $1), тем самым снижая подозрения и делая операцию выглядящей более легитимной.

«Операторы вредоносной кампании используют социальную инженерию и наносят серьезный финансовый ущерб своим жертвам, несмотря на низкое качество и техническую простоту ее инструментов», — отметили эксперты.

Однако не только иранцы пострадали от подобных атак. Недавно Финляндия столкнулась с масштабной волной фишинговых сообщений, распространяющих банковский вредонос FluBot. Во многих вредоносных сообщениях говорилось, будто абонент получил сообщение по голосовой почте, и прослушать его можно было по специальной ссылке.
Теги:

похожие материалы

Стрелочка
Стрелочка
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации

Использование встроенного антивируса Windows Defender может нести серьёзные риски для корпоративных пользователей из-за обнаруженной уязвимости, позволяющей хакерам получать права администратора.

Формула обмана: BI.ZONE предупреждает о массовой фишинговой рассылке с обещанием легкого заработка
Формула обмана: BI.ZONE предупреждает о массовой фишинговой рассылке с обещанием легкого заработка

Эксперты BI ZONE Mail Security зафиксировали масштабную кибератаку на сотрудников российских компаний: только за последнюю неделю мая 2026 года злоумышленники разослали более тысячи фишинговых писем, спекулируя на теме пассивного дохода и инвестиций.

«У вас новое сообщение»: более половины россиян устают от постоянных уведомлений и нахождения в сети
«У вас новое сообщение»: более половины россиян устают от постоянных уведомлений и нахождения в сети

Подавляющее большинство опрошенных россиян согласны с тем, что цифровая среда упрощает их жизнь, а 90% уверены, что каждый человек должен уметь самостоятельно взаимодействовать с современными приложениями и сервисами.

«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»
«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»

Специалисты компании F6 выявили новую многоуровневую мошенническую схему в Telegram: злоумышленники используют страх граждан перед атаками беспилотников, чтобы в итоге втянуть их в фейковые розыгрыши и выманить деньги от имени государственного кадрового портала.