SCMBANKER: угроза для банковских клиентов в Мексике

Коллеги, хочу обратить внимание на новость в сфере кибербезопасности.

Я обратил внимание на SCMBANKER — вредонос, нацеленный на клиентов мексиканских банков, финтеха, платёжных сервисов и криптобирж.

Атака начинается с фальшивой CAPTCHA. После «проверки» жертву просят вставить вредоносную команду в Windows Run.

Далее malware ставит PowerShell-инструменты, отслеживает банковские сессии, подменяет данные в буфере обмена и может подключать RAT.

Почему это важно: схема сочетает социнженерию, подмену клипборда и удалённый доступ, а значит риск потери денег и учётных данных высок.

Я бы советовал особенно внимательно относиться к просьбам запускать команды вручную. Как Вы проверяете такие «CAPTCHA» и фальшивые обновления?

#кибербезопасность #malware #phishing #bankingfraud