Фальшивое биотех-мероприятие заманивает жертв в ловушку с вредоносным ПО
Фальшивое биотех-мероприятие заманивает жертв в ловушку с вредоносным ПО Исследователи американской платформы кибербезопасности Proofpoint раскрыли социально-инженерную кампанию, связанную с фиктивной биотехнологической конференцией BioTold. Злоумышленники создали подробный сайт, где утверждается, что мероприятие пройдет 5–6 ноября в Бостоне, и рассылают поддельные приглашения выступить. По данным Proofpoint, сайт нужен не для прямой доставки вредоносного ПО, а для придания правдоподобия фишинговым письмам. Если получатель отвечает, злоумышленники могут перейти к персонализированным вредоносным ссылкам, что в итоге приводит к установке вредоносного ПО. Сайт BioTold имитирует солидное мероприятие: обещает выступающих-практиков, публикует фото и анонс выступления гарвардского генетика Джорджа Черча, предлагает кнопки «Стать спикером» и «Приобрести билет». Стоимость билетов указана как $149 на раннем этапе и $299 долларов перед конференцией. Представитель отеля Omni сообщил, что на прошлой неделе гостиница получила множество звонков о фальшивой конференции, включая вопросы о бронировании номеров. Домен BioTold фиксировался в телеметрии Proofpoint еще в июне 2026 года при рассылке мошеннических приглашений, а в последние недели активность с ним возобновилась. При этом реальные личности, местоположение и структура операторов неизвестны. По словам исследователей, приглашения выступить, конференции и предложения работы становятся все более популярной приманкой, поскольку вызывают энтузиазм и снижают бдительность жертв.