Хакеры пытаются похитить у канадских граждан матпомощь в условиях пандемии COVID-19

Пн 17 Август 2020 13:26

Канадский правительственный сайт, предоставляющий доступ к иммиграционным, пенсионным и налоговым сервисам, был взломан киберпреступниками с целью похищения средств, выделенных государством для помощи гражданам в условиях пандемии COVID-19.

Портал GCKey представляет собой систему единого входа, используемую гражданами Канады для доступа к многочисленным государственным услугам. Согласно уведомлению Управления старшего директора по информационным технологиям канадского правительства, опубликованному на прошлых выходных, с помощью подстановки учетных данных (атаки credential stuffing) злоумышленникам удалось взломать 9041 учетную запись в системе GCKey (общее количество учетных записей в системе составляет 12 млн).

Сразу после обнаружения кибератаки взломанные учетные записи были заблокированы, а затронутым пользователям были отправлены инструкции по получению нового ключа GCKey.

В условиях пандемии COVID-19 канадское правительство запустило программу помощи гражданам, в рамках которой им выплачивается 2 тыс. канадских долларов. Получить доступ к системе можно через учетную запись My Service Canada с помощью ключа GCKey. Этим не преминули воспользоваться киберпреступники – в Сети уже начали появляться сообщения канадских налогоплательщиков о попытках злоумышленников получить доступ к их налоговым счетам с целью похищения средств.

Статья уведена с www.securitylab.ru.

NetLan.ru жив уже 14 лет 211 дней 9 часов 7 минут 58 секунд
СМК NetLan (Nettlesome Landloper) — некоммерческий интернет-ресурс.
Весь данный интернет-ресурс и всё созданное или размещённое на нём используется в личных целях.