[certpl]

Oczekujący na prezenty, uważajcie! Nasz zespół zaobserwował kampanię podszywającą się pod @paczkomaty_pl, zachęcającą do instalacji złośliwego oprogramowania Cerberus na platformę Android. Malware umożliwia kradzież środków z kart płatniczych i przejęcie całkowitej kontroli nad urządzeniem.

Główny schemat działania oszustów pozostaje bez zmian - masowa wysyłka SMS wraz z linkiem do pobrania rzekomej nowej wersji aplikacji. Po kliknięciu ukazuje się sfabrykowana strona w sklepie Google Play. Złośliwa domena w SMS to lnposted[.]com. Kampania jest przygotowana niestarannie i nadawcą wiadomości jest "ACM".

Przed opisywanym tu schematem oszustwa przestrzegaliśmy już kilkukrotnie. Niestety, przestępcy są cały czas aktywni - w związku z tym procederem wpisaliśmy kilkadziesiąt domen na naszą listę ostrzeżeń! Wiele z tych adresów zostało przysłanych przez Was. Jeśli widzicie podejrzane wiadomości - zgłaszajcie je na naszej stronie: https://incydent.cert.pl lub wołajcie na Wykopie.

Uważajcie i przekażcie znajomym! ( ͡° ͜ʖ ͡°)

#polska #inpost #komputery #malware #cyberbezpieczenstwo #cybersecurity #scam #oszukujo #android #cert

[thority]

@certpl: Zawsze tak ciśniecie tych scammerów, obrażacie, a tu mi nawet jeden z nich ładne życzenia składa.

PS no to podzieliłem się tym mailem, zaraz szef dostanie video jak podziwiam Natashę Nice ( ͡° ͜ʖ ͡°)

[login-jest-zajety]

@certpl: zaraz zaraz Cerberus to nie jest malware. Sam dobrowolnie tego "malware" używam do dostępu zdalnego do telefonu. To że ktoś narzędzie wykorzystuje w celach przestępczych to nie wina producenta. Kali to też malware bo wykorzystują go zarówno przestępcy jak i cybersec? Sqlmap/sqlbad czy inne toole też?

[certpl]

@thority: Nigdy nie obrażaliśmy scammerów, to wierutne kłamstwa! ( ͡~ ͜ʖ ͡°)

@login-jest-zajety: Nazewnictwo się na siebie "nakłada" - https://www.cert.pl/news/single/analiza-techniczna-trojana-bankowego-cerberus/

[login-jest-zajety]

@certpl: racja. To ja o innym mówiłem. :)