По результатам тестов, фишинговые письма открыли 30% ИБ-специалистов

По результатам тестов, фишинговые письма открыли 30% ИБ-специалистов

По результатам тестов, фишинговые письма открыли 30% ИБ-специалистов

Сотрудники отделов и служб информационной безопасности тоже попадают на уловки фишеров и кибермошенников. Например, как подсчитали специалисты компании BI.ZONE, безопасники открывают 30% вредоносных писем. Экспертам удалось собрать такую статистику благодаря учебных фишинговым атакам, в которых участвовали представители ИБ-отделов различных организаций.

Тем не менее 30% — это всё ещё самый низкий показатель среди всех изученных BI.ZONE групп, однако он всё равно достаточно высок. В случае взлома компьютера ИБ-специалиста злоумышленники смогут скомпрометировать всю компанию.

В BI.ZONE считают, что кибермошенники на сегодняшний день прибегают к крайне изощрённым и хорошо продуманным (а главное — хорошо организованным) техникам. Именно поэтому потенциальным злодеям удаётся обвести вокруг пальца даже часть безопасников.

Хуже всего, по данным BI.ZONE (приводят «Известия») во время учебных кибератак проявили себя сотрудники отделов продаж. Именно эти служащие открыли 68% пришедших «вредоносных» писем. Здесь одним из самых негативных моментов является связь таких работников с данными непосредственных клиентов и партнёров.

Эксперт GIS, заместитель генерального директора — технический директор компании «Газинформсервис» Николай Нашивочников рассказал о проблеме фишинговых атак и методах борьбы с ними:

«Сегодня фишинг — один из самых распространенных видов кибератак. Схема атаки простая – пользователь получает письмо с вредоносным файлом или ссылкой, по которой его призывают перейти.

Процент успешности фишинговых атак неизменно растет за счет высокой изобретательности и качественной подготовки злоумышленников. Удивительно, но даже профессионалы, которые должны противостоять мошенникам, попадаются на их уловки.

Думаю, что в будущем такой вид мошенничества будет только набирать обороты и проблема фишинговых писем не перестанет быть актуальной, поэтому необходимо соблюдать несколько правил: используйте только HTTPS-соединения, где «s» означает secure — безопасное, соединение защищено; проверяйте URL-адрес, по которому хотите перейти. Даже незначительные ошибки в написании недопустимы; получив подозрительное письмо, не спешите его открывать, лучше связаться с отправителем альтернативным способом, например, позвонить по телефону. Уточните, направлял ли он вам письмо.

И помните, даже если сообщение пришло со знакомого адреса, это не дает гарантии безопасности, так как он мог быть взломан».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

770 угнанных Telegram-аккаунтов: мошенники используют имя «Единой России»

Специалисты предупреждают о новой схеме мошенничества, нацеленной на соискателей работы в России. Злоумышленники, действуя под предлогом помощи в заполнении резюме, угоняют аккаунты пользователей Telegram, а затем распространяют по их контактам фейковые сообщения от имени партии «Единая Россия».

По данным аналитиков департамента Digital Risk Protection компании F6, мошенники размещают объявления о вакансиях с высокими зарплатами и привлекательными условиями на популярных сайтах поиска работы, в телеграм-чатах и социальных сетях.

Используя Premium-аккаунты и деловые аватары, они создают образ надёжных рекрутеров. После отклика на вакансию злоумышленники переводят жертву в Telegram или WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России), где просят заполнить резюме на фишинговом сайте.

Ввод номера телефона и кода подтверждения из СМС-сообщения от Telegram приводит к угону аккаунта. Далее автоматически рассылаются сообщения от имени пострадавшего с предложением пройти опрос за денежное вознаграждение.

На втором этапе атаки мошенники заманивают пользователей в фейковый опрос от имени партии «Единая Россия», обещая выплату 5 000 рублей. Пользователей Android-устройств перенаправляют на поддельный магазин приложений, предлагая скачать вредоносный софт.

Установленный троян получает доступ к контактам и СМС, позволяя преступникам списывать деньги с банковских счетов жертв. Владельцев iOS-устройств убеждают заполнить форму с личными данными и банковскими реквизитами.

С 20 февраля по 15 марта от действий мошенников пострадали 770 человек, у которых похищено 5 921 500 рублей, а средний размер ущерба составил 7 690 рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru