Группа киберпреступников, использующая китайский язык, осуществила серию атак на государственные и образовательные ресурсы Бразилии. Целью этих атак стало создание сети обратных прокси-серверов, которые будут использоваться для размещения сайтов с азартными играми.

В ходе взлома злоумышленники получили доступ к различным правительственным и образовательным сайтам, что позволило им обойти стандартные меры безопасности и установить свои прокси-серверы. Это создало платформу для запуска фишинговых сайтов, которые могут вводить пользователей в заблуждение и собирать их личные данные.

Эксперты в области кибербезопасности предупреждают о растущей угрозе со стороны таких групп, которые используют легитимные сайты для обмана пользователей. Сайты с азартными играми часто привлекают внимание, и киберпреступники могут использовать эту популярность для распространения вредоносного ПО и фишинговых атак.

Бразильские власти уже начали расследование инцидента и призвали организации и граждан быть особенно осторожными при взаимодействии с интернет-ресурсами, связанными с азартными играми. Специалисты рекомендуют проверять URL-адреса и избегать перехода по ссылкам из ненадежных источников.

Пока что неясно, сколько сайтов было скомпрометировано и насколько широко распространилась эта схема. Однако эксперты подчеркивают, что подобные атаки могут иметь серьезные последствия для пользователей, включая утечку личных данных и финансовые потери.

Правоохранительные органы и специалисты по кибербезопасности продолжают работать над устранением последствий атак и поиском злоумышленников. Важно помнить, что киберугрозы продолжают эволюционировать, и пользователям следует оставаться бдительными в условиях постоянно меняющейся киберсреды.

Источник новости:
Dark Reading

Читать полностью