Мошенники продают доступ к панели управления каршеринга

Хакеры в даркнете предлагают купить доступ к аккаунту администратора одной из российских каршеринговых компаний. Покупатель сможет удаленно управлять сразу несколькими машинами сервиса. Например, отслеживать местоположение автомобиля, открывать и закрывать его, включать и выключать двигатель.

Аналитик по угрозам безопасности транспортного сектора «Лаборатории Касперского» Олег Ягодин пояснил «Известиям», что у любого каршеринга есть так называемая админка на случай внештатных ситуаций. С ее помощью можно открыть или закрыть автомобиль, посигналить, поморгать фарами, завести машину, чтобы ее прогреть, или выключить двигатель.

Ведущий консультант информационной безопасности компании R-Vision Евгений Грязнов отметил, что автомобиль можно отключить дистанционно даже на ходу.

«Один из возможных вариантов отключения двигателя каршерингового автомобиля дистанционно, на ходу, осуществляется путем перекрытия подачи топлива: машина постепенно глохнет, но остается управляемой», — объяснил Евгений Грязнов.

Ранее RSpectr писал, что мошенники стали активно создавать сайты и группы в соцсетях, где предлагают россиянам услуги по перегону авто из Японии, Казахстана или Китая. Пользователей просят перевести аванс за доставку, затем злоумышленники перестают выходить на связь.