В фальшивом Netflix прячутся троянские кони

В фальшивом Netflix прячутся троянские кони

В фальшивом Netflix прячутся троянские кони

Чаще всего троянские программы маскируются под стриминговые сервисы. Шифровальщики, шпионский софт и загрузчики зашиты в фейковый Netflix, Disney+ и HBO Max. Еще один популярный ход — фишинговые страницы известных платформ.

Эксперты “Лаборатории Касперского” обновили статистику с начала года и по конец сентября. 78% пользователей, установивших ненадежную стриминговую платформу, закачали себе заодно и троянцев. Для сравнения: с рекламным софтом, замаскированным под производителей контента, столкнулись всего 15%. То есть скачивая программу с неизвестного сайта, гораздо вероятнее лишиться персональных данных и денег, чем получить нежелательную рекламу.

Самым популярным крючком для наживки оказался сервис Netflix. Почти 80% пользователей, столкнувшихся с угрозами под видом стриминговых сервисов, пытались скачать именно его. Встречались зловреды, мимикрирующие под Hulu, Disney+, HBO Max.

Еще один “сервис” от злоумышленников — фишинговые страницы для кражи конфиденциальной информации и данных банковских карт.

В одной из мошеннических схем, обнаруженных “Лабораторией Касперского”, пользователям предлагалось отсканировать QR-код для годовой подписки на HBO Max. В итоге жертва направлялась на фишинговую страницу, где собиралась личная и платежная информация, а также данные для входа в аккаунт реальной платформы.

“Стриминговые сервисы активно выпускают собственные фильмы и сериалы, которые можно смотреть только на определенном ресурсе. Но не все пользователи готовы платить за подписку, — комментирует статистику Василий Колесников, эксперт по кибербезопасности “Лаборатории Касперского”. — Учитывая, что один из крупнейших игроков ― Netflix ― недоступен в России, нельзя исключать, что количество атак на русскоязычных пользователей с применением вредоносного ПО, замаскированного под стриминговые платформы, будет только расти”.

Все новости по теме троянов можно прочитать в подборке Anti-Malware.ru.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Kaspersky SD-WAN 2.4: ГОСТ-шифрование и маршрутизация по политике

«Лаборатория Касперского» представила обновлённую версию своего продукта для построения безопасной филиальной сети — Kaspersky SD-WAN 2.4. В числе главных нововведений: возможность пилотного тестирования программно-аппаратных комплексов с поддержкой ГОСТ-шифрования, расширенные функции маршрутизации, улучшенное масштабирование и интеграция с системой централизованного управления KOSMP.

ПАК с ГОСТ-шифрованием доступен для пилотирования

Теперь заказчики могут протестировать комплексы с поддержкой шифрования данных по ГОСТ. Такие решения подходят для организаций, которым нужно соответствовать требованиям регуляторов — например, госструктурам, банкам и промышленным компаниям. Речь идёт о защите данных при передаче в рамках SD-WAN-сетей.

Настраиваемая маршрутизация по политикам

В Kaspersky SD-WAN 2.4 добавлена поддержка Policy-Based Routing — это позволяет задавать маршруты для трафика по определённым условиям. Например, можно направлять конкретный трафик через заданного провайдера. Такая настройка даёт возможность эффективнее распределять нагрузку и использовать каналы связи более гибко.

Увеличение масштабов и устойчивости

После обновления выросло количество оборудования, которое можно подключить к кластеру контроллеров. Это позволит строить более крупные инфраструктуры и управлять ими централизованно — особенно полезно для организаций с широкой филиальной сетью.

Управление через единую платформу KOSMP

Появилась возможность управлять SD-WAN-решением через Kaspersky Open Single Management Platform — единый инструмент для работы с продуктами «Лаборатории Касперского». Это может быть удобно тем, кто уже использует другие решения компании, например SIEM-платформу.

Другие улучшения

  • Интерфейс стал удобнее: модальные окна заменены на боковые панели.
  • Появилась возможность подключать CPE к контроллеру как через WAN-, так и через LAN-порт.
  • Введено статическое резервирование для DHCP — это упрощает подключение устройств с фиксированными IP-адресами.

По словам вице-президента по развитию бизнеса Анны Кулашовой, при работе над обновлением команда учитывала обратную связь от клиентов и ориентировалась на реальные задачи, с которыми сталкиваются компании при управлении распределёнными сетями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru