Proofpoint обнаружил новый класс корпоративных фишинг-атак

Proofpoint обнаружил новый класс корпоративных фишинг-атак

Proofpoint, американский провайдер облачных защитных решений, предупреждает о появлении разновидности фишинг-атак, которые  успешно обходят традиционные репутационные фильтры  и системы сигнатурного анализа. За полгода эксперты Proofpoint зарегистрировали десятки атак нового типа по всему миру. В компании их называют «longlining» - атаки по типу ярусного лова (применяются при промышленной добыче рыбы ценных пород). Эти фишинг-атаки эффективно сочетают скорость и массовость рассылок с высокой вариативностью контента, что значительно затрудняет их выявление имеющимися средствами.

Proofpoint удалось задокументировать ряд вторжений нового типа. Одна из волн в октябре прошлого года  прошла и в России. В ходе атаки всего за 3 часа было разослано 135 тыс. сообщений в более чем 80 компаний. Злоумышленники использовали свыше 28 тыс.  IP-адресов и более 35 тыс. имен отправителей. Ссылки внутри сообщений вели на десятки скомпрометированных легальных веб-сайтов, куда были предварительно внедрены источники drive-by загрузок и ассоциированных с фишинговыми URL. Из-за разнообразного контента, отправителей и прочего ни в одной из целевых компаний не было обнаружено более 3-х сообщений с одинаковыми характеристиками, поэтому идентифицировать вторжения как целевые атаки не удалось. По данным Proofpoint, на долю данной рассылки в целевых организациях пришлось менее 0,06% совокупного почтового трафика (тогда как спам-реклама составила 19%, письма с вредоносным вложением - 11%).

Эксперты отмечают, что при такой массовости longline-рассылок их эффективность вызывает большую тревогу - свыше 10% вредоносных URL не только прошли все корпоративные фильтры, но и были активированы. А каждый пятый роковой «клик» (19%) был произведен, когда служащий проверял корпоративную почту, находясь за пределами защищенного пространства - из дома, в дороге или с мобильного устройства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Удалить свои данные из поиска Google теперь можно прямо из выдачи

Разработчики Google обновили инструмент Results About You («Результаты с информацией о вас»), позволяющий удалять персональные данные из результатов поиска, и интегрировали его ключевые функции с поисковиком, чтобы упростить процесс.

Опция подачи заявки на удаление добавлена в меню, открывающееся кликом про трем точкам рядом с позициями поисковой выдачи. Правда, до нее еще надо добраться, прокрутив результаты AI Overview, рекламу и граф знаний.

В тех случаях, когда повод для запроса — наличие ПДн (таким же образом можно пожаловаться, к примеру, на противоправный контент), их придется уточнить, но это секундное дело.

 

Заявка регистрируется в Results About You (россиянам сейчас недоступен). По результатам рассмотрения страницу могут удалить из поисковой выдачи — но не с сайта, это может сделать только его владелец.

Таким же образом можно запросить обновление результатов поиска, если с сайта ПДн удалили, а в выдаче они остались. Поисковый бот Google вернется на страницу и подхватит новые данные.

Статус заявок можно отслеживать, заходя в хаб Results About You. Зафиксированные там персональные данные будут автоматом вычищаться из поисковой выдачи, а находки — отображаться в разделе Results. Дополнительно можно подключить уведомления на телефон или имейл.

 

К сожалению, отказ от инструмента и удаление своих данных из базы не убавят объем информации о вас, которой владеет Google. У техногигантов много других способов сбора ПДн, и это большая проблема.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru