Какую выгоду получают международные киберпреступники от пандемии COVID-19?

Медицинские маски — преимущество, которое нельзя упускать

В условиях сложного развития эпидемии COVID-19 спрос на медицинские маски растёт, а их дефицит вызывает беспокойство у людей по всему миру. Пользуясь этой психологией, киберпреступники постоянно публикуют поддельные медицинские маски на «чёрных» сайтах.

По данным компании по управлению кризисными ситуациями Digital Shadows, Empire, печально известная нелегальная торговая площадка, на которой продаются наркотики, запрещенные химикаты и хакерское оборудование, пестрит рекламой «современных медицинских масок, способных отфильтровывать мелкие вирусные частицы».

Однако Digital Shadows предупреждает, что даже публикуемые ими фотографии могут быть недействительными [имея в виду возможность того, что они украли эти фотографии у авторитетных компаний и организаций -ND].

Более того, как сообщает Digital Shadows, эти нелегальные маски стоят недёшево: одна киберпреступная группировка продаёт коробки с 2000 масок за 6500 долларов. Это означает, что стоимость одной маски достигает 3,25 доллара, что многократно превышает среднюю цену до пандемии.

Один «поставщик из Украины» даже заявил в интернете, что может производить до 200 000 медицинских масок всего за 2–3 недели. Однако, по словам экспертов, такой объём практически «недостижим», если соблюдать строгие стандарты, предъявляемые к этому виду медицинской продукции.

Digital Shadows прокомментировал: «Раньше такие продавцы в основном торговали наркотиками и запрещёнными веществами, однако, увидев очевидную прибыль от рынка, они переключились на продажу медицинских товаров, особенно масок».

По данным Digital Shadows, продажа медицинских масок, «пользующаяся пандемией COVID-19», происходит не только на «тёмных» сайтах, но и на обычных. Всего за последние несколько недель количество постов о продаже медицинских масок на обычных сайтах резко возросло, «как грибы после дождя». Даже мошенники добавляют «специальные скидки», чтобы привлечь клиентов к оформлению заказов.

Digital Shadows предупреждает, что люди, заказывающие подобные товары, не только рискуют приобрести поддельный товар, но и, что еще хуже, стать жертвами мошенничества, поскольку эти субъекты «по сути не продают маски, а лишь хотят собрать с покупателей большую сумму денег, а затем замести все следы и исчезнуть, как будто их никогда и не было».

Мошенничество как со стороны экспертов, так и со стороны медицинского персонала

Еще более изощренная тактика, которую используют киберпреступники для нападения на медицинских работников, заключается в том, чтобы помочь им «улучшить свои профессиональные знания по профилактике COVID-19».

В частности, информационное агентствоSky Newsопубликовала электронное письмо, отправленное преступной группировкой работникам здравоохранения нескольких учреждений здравоохранения в Великобритании в качестве «внутреннего письма от ИТ-отдела каждой организации» с темой: «ВСЕМ СОТРУДНИКАМ: ПОВЫСЬТЕ ОСВЕДОМЛЕННОСТЬ О COVID-19», в котором говорится, что «учреждение организует обучающий курс для всех сотрудников по этому смертельному вирусу», и предлагается зарегистрироваться по прилагаемой ссылке.

Ссылка ведёт на сторонний сайт, замаскированный под веб-приложение Outlook, которое просит сотрудников ввести всю информацию, включая персональные данные, для хакеров. Digital Shadows также подтвердила эту информацию и сообщила, что подобные уловки киберпреступники использовали в последнее время, в то время как пандемия COVID-19 продолжает распространяться по Европе.

Digital Shadows предупреждает: «Ведущие организации здравоохранения, такие как Всемирная организация здравоохранения (ВОЗ) и Центры по контролю и профилактике заболеваний(CDC) Соединенные Штаты всегда были излюбленной целью киберпреступников из-за характера их действий и их влияния на глобальные пандемии».

Также, по данным Digital Shadows: «Киберпреступники всегда пытаются добраться до своих жертв, публикуя ссылки для скачивания или документы, которые, по их утверждению, содержат чрезвычайно важную информацию о профилактике эпидемий или последние обновлённые карты распространения эпидемии. В последнее время эти материалы также чаще всего ищут и обсуждают на медицинских академических форумах».