Kaspersky предупреждает бизнес об угрозе корпоративного доксинга

Kaspersky предупреждает бизнес об угрозе корпоративного доксинга

Kaspersky предупреждает бизнес об угрозе корпоративного доксинга

Специалисты «Лаборатории Касперского» предупредили о растущей угрозе для бизнеса — корпоративном доксинге. Под этим термином исследователи подразумевают сбор данных об организации и её сотрудниках с целью получить прибыль или нанести вред.

В прошлом месяце эксперты «Лаборатории Касперского» выявили 1646 BEC-атак (Business email compromise) по всему миру. Именно такие кибератаки можно назвать одним из методов корпоративного доксинга.

Как правило, злоумышленники используют доступ к скомпрометированному ящику электронной почты, а также фейковый аккаунт, тщательно замаскированный под реальный. Цель у таких кампаний одна — получить доступ к конфиденциальной информации, клиентским базам и т. п.

 

Как отметили в «Лаборатории Касперского», одной из основных угроз на сегодняшний день является размещение в открытом доступе имён, должностей, дат отпусков и местоположения отдельных сотрудников. Именно благодаря такой информации злоумышленники могут притвориться конкретным работником.

В этом преступникам помогают также и современные технологии, среди которых можно отметить дипфейки. Сегодня качество дипфейк-видео очень впечатляет, поэтому с помощью этого приёма можно ввести в заблуждение кого угодно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники, звонящие от имени Почты России, создали фейковый телеграм-бот

Киберполиция России зафиксировала новую уловку телефонных мошенников, стремящихся получить доступ к аккаунтам на портале «Госуслуги». Выманивать ключи им теперь помогает бот Telegram, якобы связанный с «Почтой России».

Вначале злоумышленники звонят от имени «Почты», сообщают о заказном письме или посылке и просят уточнить адрес доставки через мессенджер.

Основная задача мошеннического телеграм-бота — заставить собеседника раскрыть ключи доступа к госуслугам. Данные, введенные в форму при авторизации в чате, могут в дальнейшем использоваться для развития атаки.

 

По данным российских киберполицейских, реализация большинства схем обмана начинается с попытки получения доступа к аккаунту Госуслуг. При звонках мошенники могут представляться сотрудниками операторов связи, банков, правоохранительных органов, «Почты России», ресурсоснабжающих организаций, техподдержки Госуслуг.

Чтобы войти в контакт с потенциальными жертвами, злоумышленники придумывают различные поводы. Это может быть мнимая смена домофона или двери в подъезде, доставка цветов, звонок из деканата.

МВД РФ рекомендует подвергать сомнению любые сообщения, побуждающие к действию, и обязательно проверять информацию, обращаясь напрямую к заявленным источникам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru