2SDnjc1JCzF
Мошенники маскируют трояны под электронные дневники и атакуют репетиторов через фальшивый Zoom
Перед началом учебного года мошенники начали активнее распространять вредоносные приложения под видом электронных дневников, расписаний уроков и сервисов для школьников. Пользователям предлагают установить якобы официальное обновление, после чего злоумышленники могут получить логины, пароли и другие данные. О новых схемах предупредили F6.
Поддельные приложения распространяются в том числе через родительские чаты. Кроме копий электронных дневников мошенники могут предлагать программы для отслеживания заказа школьных товаров или оплаты кружков. В наиболее опасных сценариях вместо полезного приложения на Android устанавливается троян, способный перехватывать SMS-коды и банковские данные, получать доступ к аккаунтам и в отдельных случаях удаленно управлять смартфоном.
Отдельная схема направлена на школьников и студентов. Злоумышленники отправляют сообщения от имени учебных заведений, предлагают открыть «список класса» или перейти на страницу электронного дневника. Фишинговый сайт копирует внешний вид государственного сервиса и запрашивает логин, пароль и код подтверждения, после чего учетная запись оказывается под контролем атакующих.
Под угрозой находятся и репетиторы. Специалисты ранее фиксировали схему, в которой мошенник представляется потенциальным клиентом и предлагает провести консультацию через Zoom. Жертве отправляют ссылку на поддельную страницу видеосервиса, где необходимо войти через Google. После кражи данных Google-аккаунта сайт дополнительно запрашивает код подтверждения, поступающий в Telegram, что позволяет злоумышленникам попытаться захватить и аккаунт в мессенджере.
В RuStore отмечают, что злоумышленники все чаще используют сезонный спрос и маскируют вредоносное ПО под привычные сервисы для родителей и детей. По данным магазина приложений, доля заявок с вредоносным содержимым составляет менее 0,1% от общего числа публикаций, а подозрительные приложения проходят автоматическое сканирование и ручную модерацию.
Главный риск таких атак заключается в том, что вредоносное ПО и фишинговые страницы распространяются под максимально привычными для конца августа предлогами. Электронный дневник, расписание, школьная оплата или ссылка на онлайн-занятие сами по себе не вызывают подозрений, что позволяет злоумышленникам использовать сезонную повестку для кражи аккаунтов и финансовых данных.
похожие материалы
Максим Степченков и Ева Беляева обсудили зависимость от поставщиков ИБ в «Belyaev_Podcast»
Когда единая экосистема безопасности становится зависимостью, а замена продукта требует пересмотра бюджета и процессов?
ИБ-Пророки обсудили будущее информационной безопасности на форуме GISDAYS
2 октября в Москве в рамках IX Ежегодного форума по информационной безопасности и ИТ GISDAYS* 2026 состоялась дискуссия авторов проекта «ИБ-Пророк».
DDoS-атаки на российский бизнес подскочили на 61% - хакеры разгоняют мощность до 3 Тбит/с
Количество DDoS-атак на российские компании в III квартале 2026 года выросло на 61% по сравнению с тем же периодом прошлого года.
Последствия удара по дата-центру «Яндекса» под Рязанью: объект остановлен, облачные сервисы дали сбой
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области.
Российским разработчикам игр дадут 5 млрд рублей и начнут готовить их к IPO
В России запускают венчурный фонд Indie GO Fund II объемом 5 млрд рублей для поддержки разработчиков видеоигр, которые планируют масштабироваться за пределами российского рынка и в перспективе выйти на биржу.
Департамент здравоохранения Томской области перевёл медицинские системы на VMmanager
В Департаменте здравоохранения Томской области завершилась модернизация ИТ-инфраструктуры на базе платформы виртуализации VMmanager от компании ISPsystem (входит в «Группу Астра»).
В 3 квартале 2026 года с DDoS-атаками столкнулись ритейлеры, логисты и телеком
В 3 квартале 2026 года хакеры значительно усилили DDoS-атаки на российские компании, стремясь получить коммерческую выгоду.
ИнфоТеКС и «Флант» подтвердили совместимость продуктов
Компании «ИнфоТеКС» и «Флант» подтвердили совместимость и корректную совместную работу программного обеспечения Deckhouse Stronghold 1.
RuBackup Catalog Granular Recovery от «Группы Астра»: точечное восстановление объектов каталога ALD Pro без остановки сервисов
Оно обеспечивает резервное копирование и гранулярное восстановление объектов LDAP-каталога и их атрибутов в онлайн-режиме — без остановки LDAP-службы и связанных с ней сервисов.
Впервые в России документ подписали через низкоорбитальную спутниковую связь
Российская аэрокосмическая компания БЮРО 1440 и УК «ЭЛЬГА» на форуме «Цифровые решения» заключили соглашение о тестировании сервиса на базе низкоорбитальной спутниковой группировки.