По результатам тестов, фишинговые письма открыли 30% ИБ-специалистов

По результатам тестов, фишинговые письма открыли 30% ИБ-специалистов

По результатам тестов, фишинговые письма открыли 30% ИБ-специалистов

Сотрудники отделов и служб информационной безопасности тоже попадают на уловки фишеров и кибермошенников. Например, как подсчитали специалисты компании BI.ZONE, безопасники открывают 30% вредоносных писем. Экспертам удалось собрать такую статистику благодаря учебных фишинговым атакам, в которых участвовали представители ИБ-отделов различных организаций.

Тем не менее 30% — это всё ещё самый низкий показатель среди всех изученных BI.ZONE групп, однако он всё равно достаточно высок. В случае взлома компьютера ИБ-специалиста злоумышленники смогут скомпрометировать всю компанию.

В BI.ZONE считают, что кибермошенники на сегодняшний день прибегают к крайне изощрённым и хорошо продуманным (а главное — хорошо организованным) техникам. Именно поэтому потенциальным злодеям удаётся обвести вокруг пальца даже часть безопасников.

Хуже всего, по данным BI.ZONE (приводят «Известия») во время учебных кибератак проявили себя сотрудники отделов продаж. Именно эти служащие открыли 68% пришедших «вредоносных» писем. Здесь одним из самых негативных моментов является связь таких работников с данными непосредственных клиентов и партнёров.

Эксперт GIS, заместитель генерального директора — технический директор компании «Газинформсервис» Николай Нашивочников рассказал о проблеме фишинговых атак и методах борьбы с ними:

«Сегодня фишинг — один из самых распространенных видов кибератак. Схема атаки простая – пользователь получает письмо с вредоносным файлом или ссылкой, по которой его призывают перейти.

Процент успешности фишинговых атак неизменно растет за счет высокой изобретательности и качественной подготовки злоумышленников. Удивительно, но даже профессионалы, которые должны противостоять мошенникам, попадаются на их уловки.

Думаю, что в будущем такой вид мошенничества будет только набирать обороты и проблема фишинговых писем не перестанет быть актуальной, поэтому необходимо соблюдать несколько правил: используйте только HTTPS-соединения, где «s» означает secure — безопасное, соединение защищено; проверяйте URL-адрес, по которому хотите перейти. Даже незначительные ошибки в написании недопустимы; получив подозрительное письмо, не спешите его открывать, лучше связаться с отправителем альтернативным способом, например, позвонить по телефону. Уточните, направлял ли он вам письмо.

И помните, даже если сообщение пришло со знакомого адреса, это не дает гарантии безопасности, так как он мог быть взломан».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft отказалась изучать уязвимость без видео — эксперт возмутился

Специалист в области кибербезопасности Уилл Дорман (Will Dormann) публично осудил Microsoft за отказ рассматривать его отчёт об обнаруженной уязвимости без видеодоказательства.

Как рассказал Дорман, он направил в Microsoft Security Response Center (MSRC) подробное описание бага и сопровождающие скриншоты. Однако специалисты MSRC отказались принимать отчёт без демонстрации эксплуатации уязвимости на видео.

«Пожалуйста, предоставьте чёткое видео работы POC (proof of concept), демонстрирующее эксплуатацию указанной уязвимости. Мы не можем продвинуться дальше без него», — ответили ему в MSRC.

Аналитик возмутился этим требованием, заявив, что видео не добавит ценности, так как единственное, что он мог бы показать, — это ввод уже описанных команд в командной строке.

В итоге Дорман записал 15-минутное видео, где на четвёртой секунде мелькает кадр из фильма «Образцовый самец» (Zoolander) с подписью «Центр для детей, которые не умеют хорошо читать», после чего 14 минут экран остаётся пустым.

 

Добавить видео на портал Microsoft у Дормана так и не получилось — система выдала ошибку 403.

По словам эксперта, эти требования свидетельствует о том, что сотрудники MSRC просто следуют инструкциям, а не пытаются разобраться в сути уязвимости.

«Если исследователь добровольно делится отчётом о проблеме, самое малое, что может сделать вендор, — хотя бы сделать вид, что воспринимает её всерьёз», — заявил он.

Microsoft в комментарии изданию The Register отметила, что видеодоказательства не являются обязательными, но могут помочь в оценке уязвимости и получении награды в рамках баг-баунти. Тем не менее Дорман по-прежнему ждёт ответа от техногиганта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru