Набиуллина: Лишь финграмотность граждан даст отпор телефонным мошенникам

Набиуллина: Лишь финграмотность граждан даст отпор телефонным мошенникам

Набиуллина: Лишь финграмотность граждан даст отпор телефонным мошенникам

Телефонные мошенники продолжат обманывать россиян, пока они не освоят базовые принципы финансовой грамотности и правила цифровой гигиены. Об этом заявила председатель Банка России, Эльвира Набиуллина.

Специалист также отметила, что мошенники постоянно наживаются на доверчивости и небрежности людей. Здесь может помочь лишь осведомленность населения, уверены в Центробанке.

Набиуллина напомнила, что регулятор активно работает с финансовыми институтами и предпринимает меры для противодействия кибератакам. Однако, по словам главы ЦБ, одного ужесточения законов недостаточно для решения этой проблемы.

Григорий Ковшов, эксперт компании «Газинформсервис», обратил внимание на наиболее желанную цель мошенников — клиентов кредитных организаций. Он призывает придерживаться базовых правил цифровой гигиены, чтобы минимизировать риски финансовых потерь. Ковшов также подчёркивает важность максимальной бдительности при общении по вопросам, связанным с финансами, и предостерегает от раскрытия персональных данных посторонним.

Данные Банка России свидетельствуют, что в 2022 году кибермошенники похитили свыше 14 миллиардов рублей у граждан. Ущерб от их действий в первом квартале текущего года составил 4,5 миллиарда рублей. Это говорит о нарастающей угрозе и необходимости принятия соответствующих мер.

Тем не менее конечная ответственность лежит на самих гражданах. Соблюдение правил финансовой грамотности и цифровой гигиены станет важным шагом в борьбе с мошенничеством и защитой личных финансов. Информационная безопасность должна быть в руках каждого человека, чтобы минимизировать угрозу со стороны киберпреступников.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

 

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru