Хакеры начали использовать для атак опечатки пользователей при наборе адресов сайтов
Это рассчитано на неопытных и впечатлительных пользователейСпециалисты компании Cyble, специализирующейся на кибербезопасности, рассказали о новой масштабной хакерской кампании, рассчитанной на неопытных пользователей.
/imgs/2022/10/25/15/5640424/bd8069a59e4828700e39e5b24bc3a7aa91078997.jpg)
Способ, который используют злоумышленники, называется тайпсквоттинг — это использование для кибератак опечаток при наборе адресов сайтов. Хакеры регистрируют поддельные домены, чтобы направить на них пользователей, не пользующихся поисковой системой и набирающих адрес сайта в адресной строке браузера.
Мошенники учитывают все самые распространённые опечатки и перенаправляют пользователей на нужные им ресурсы. Зачастую фейковые копии напоминают магазины приложений и сайты: Google Play, APKCombo и APKPure, PayPal, VidMate, Snapchat и TikTok.
Отмечается, что в адресах поддельных ресурсов может быть изменена всего одна буква или символы переставлены местами, но этого достаточно для обмана пользователей.