"Белый хакер" поделился мнением о противостоянии кибертерроризму

"Белый хакер" поделился мнением о противостоянии кибертерроризму

"Белый хакер" поделился мнением о противостоянии кибертерроризму

Специалист Национального совета по информационной безопасности и ассоциации «белых хакеров» Индии Нитин Пандей, выступавший на международной научной конференции Russian IT synergy- 2017, проходившей в Челябинске, поделился своим мнением относительно кибертерроризма и сопутствующих ему угрозах.

«Возглавляемое мной индийское сообщество белых хакеров Hackers Day противостоит киберпреступникам, мы действуем исключительно в рамках закона. Живя в свое время в США, я сотрудничал с такими компаниями, как Defcon, Owasp», — утверждает господин Пандей.

Комментируя постоянные обвинения русских хакеров со стороны Америки, Пандей подчеркнул, что, по его мнению, поскольку США претендуют на мировое господство, им не нужна сильная Россия. Следствием эксперт назвал постоянные нелепые обвинения.

«Между тем, по нашим данным, именно в Америке был создан вирус-вымогатель», — заявляет специалист.

Нитин Пандей также высказался относительно кибертерроризма, назвав его очень серьезной современной угрозой. В современном мире террористы могут использовать современные IT-технологии, проникая в базы данных об инфраструктуре жизнеобеспечения.

Эксперт утверждает, что теоретически возможен сценарий, при котором террористы могут устроить взрыв на плотине ГЭС, атомной электростанции, используя современные технологии.

Среди прочих рисков господин Пандей отметил пропаганду, которая особенно заметна, по его мнению, в таких многонациональных странах, как Индия и Россия.

Так как же все-таки защититься от киберугроз?

Пандей считает, что необходимо объединение усилий всех стран, еще лучше — создание всемирной базы данных о кибертеррористах и их методах.

Мошенники сделали схему с доставкой более убедительной и опасной

Злоумышленники обновили давно известную схему с курьерской доставкой, сделав её заметно убедительнее. Теперь они усиливают «социальную привязку», утверждая, что заказчиком услуги является родственник получателя, и даже называют его по имени. Это создаёт у жертвы ощущение реальности происходящего и снижает бдительность.

О модернизации схемы с лжедоставкой сообщили РИА Новости со ссылкой на Angara Security.

Ранее мошенники, как правило, не уточняли отправителя, делая ставку на фактор срочности. Их основной целью было получение идентификационных кодов от различных сервисов либо их имитация — с последующим развитием атаки и попытками похищения средств. Деньги при этом выманивались под предлогом «перевода на безопасный счёт» или передачи наличных курьеру.

Как отметил эксперт по киберразведке Angara MTDR Юрий Дубошей, в обновлённой схеме цели злоумышленников в целом не изменились. Речь по-прежнему идёт о получении контроля над учётной записью, подтверждении действий от имени жертвы или подготовке почвы для хищения денежных средств. Однако теперь этого добиваются за счёт усиленного психологического давления и одновременных попыток повысить уровень доверия.

В Angara Security напомнили, что сотрудники служб доставки никогда не просят сообщать коды подтверждения. При появлении подобных требований разговор следует немедленно прекратить.

При этом никуда не исчезла и более традиционная фишинговая схема, в которой используются точные копии сайтов известных сервисов доставки. Такие схемы также продолжают эволюционировать, становясь всё более сложными и правдоподобными.

RSS: Новости на портале Anti-Malware.ru