Налоговая маска для кибератаки

Исследователи кибербезопасности обнаружили новую схему атак, в которой злоумышленники используют тему налогов, чтобы маскировать вредоносную рекламу. Такая реклама получила название malvertising — это объявления, выглядящие как обычные, но ведущие на поддельные сайты, где начинается заражение компьютера. В этой конкретной кампании злоумышленники сделали ставку на то, что сезон подачи налоговых деклараций вызывает у пользователей стресс и торопливость, а значит, шансы на успешное заражение выше.

Основной хитростью атаки стало то, что вредоносный код способен ослеплять антивирусные системы ещё до того, как основная нагрузка оказывается на компьютере. Специалисты объясняют: сначала пользователь видит объявление, например, о помощи с налогами, затем попадает на сайт, который внешне ничем не отличается от реального. В фоновом режиме загружается скрипт, изучающий компьютер жертвы — какая система установлена, какой браузер, стоит ли защита. После этого скрипт запускает механизм обхода безопасности и временно блокирует обнаружение вредоносного кода.

Лишь когда защита обходит, на устройство загружается и запускается основная вредоносная программа — ransomware, то есть программа-вымогатель. Она шифрует файлы и блокирует доступ к данным, требуя выкуп за возможность восстановить систему. Подобные вымогатели давно стали головной болью как частных пользователей, так и компаний, но новая особенность атаки — маскировка под налоговые сервисы и предварительное ослепление защиты — делает её особенно опасной.

Эксперты рекомендуют пользователям игнорировать любые объявления, связанные с налогами, открывшиеся без запроса, и заходить на официальные сайты налоговых служб напрямую, вводя адрес вручную. Кроме того, следует обновлять системы безопасности и избегать загрузки любых файлов, пока не будет полной уверенности в их происхождении. По мнению аналитиков, подобные схемы будут только развиваться, поскольку злоумышленники стремятся обойти всё более совершенные механизмы защиты.

Несмотря на то что подобные атаки часто выглядят изощрённо, они по‑прежнему держатся на одной слабости пользователя — доверии к тому, что он видит на экране. Поэтому специалисты подчёркивают важность цифровой грамотности и внимательности, особенно когда речь идёт о темах, вызывающих стресс, таких как налоги. Именно такие ситуации дают злоумышленникам шанс проникнуть в системы, ослепить защиту и нанести вред, который часто обходится в большие деньги и потерянные данные.