В 2013 году увеличится число атак нацеленных на крупный бизнес

В 2013 году увеличится число атак нацеленных на крупный бизнес

По словам антивирусных экспертов из "Лаборатории Касперского", грядущий 2013 год сулит увеличение количества целевых атак, а также атак, спонсируемых государственными ведомствами. Накануне "Лаборатория Касперского" опубликовала список своих прогнозов на 2013 год, заявляя, что ожидает рост атак на объекты критически важной инфраструктуры и случаев хищения закрытых данных как у властей разных стран, так и у бизнес-пользователей.

"Мы ожидаем, что количество кампаний кибератак в 2013 году будет увеличиваться и дальше. Нетрудно прочитать заголовки компьютерной прессы, чтобы понять, что уже сейчас целевые атаки стали настоящей головной болью для крупного бизнеса, особенно для того, что связан с важными инфраструктурными объектами", - говорят в компании.

Антивирусная компания заявляет, что во многих случаях целью атак могут стать общественно значимые объекты, такие как транспорт или объекты ЖКХ. "Мы ожидаем, что больше стран в 2013 году возьмутся за разработку так называемого кибероружия, направленного на осуществление актов шпионажа и саботажа систем. Это будет происходить не только из-за того, что создать кибероружие гораздо дешевле, чем обычное оружие, но и потому, что последнее в современных условиях может быть гораздо полезнее", - говорят в компании, передает cybersecurity.ru.

Также среди прогнозов на 2013 год компания отмечает рост "хактивистской" активности, в рамках которой организуются DDoS-атак на различные правительственные ресурсы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Скамеры постят фейковые номера поддержки в отзывах к Chrome-версии LastPass

Разработчики менеджера паролей LastPass предупреждают о новой киберпреступной кампании, в ходе которой мошенники оставляют поддельные номера техподдержки в отзывах к расширению LastPass для Chrome.

Уловка с фейковой техподдержкой используется скамерами давно. Задача — обманом заставить пользователя открыть удалённый доступ к устройству.

В этот раз мошенники решили оставлять пятизвёздочные отзывы к расширению LastPass для браузера Google Chrome, указывая в них телефонный номер якобы техподдержки, если у пользователей будут вопросы.

 

Помимо этого, в кампании фигурирует веб-ресурс dghelp[.]top, с которого киберпреступники предлагают загрузить «программу для удалённой техподдержки». Но сначала надо ввести специальный код.

 

«Если вы позвоните на мошеннический номер, на том конце вас спросят, с каким именно продуктом у вас проблемы. После этого будет ряд вопросов о том, с какого устройства вы пользуетесь LastPass», — пишут представители LastPass.

«Далее вас перенаправят на сайт dghelp[.]top, а мошенник, оставаясь всё это время на линии, будет давать инструкции по загрузке софта с этого сайта».

Исследователи из BleepingComputer специально загрузили программу, которую предлагают скачать мошенники. Ей оказалась ConnectWise ScreenConnect (детекты на VirusTotal), открывающая удалённый доступ к устройстве жертвы.

Напомним, летом у LastPass был 12-часовой сбой в работе, причиной которого стал корявый апдейт аддона для Chrome. А весной разработчики LastPass добавили новую интересную функциональность: теперь менеджер паролей шифрует URL, сохранённые вместе с учётными данными.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru