«Лаборатория Касперского» предупреждает об участившихся атаках фишеров на корпоративных пользователей. В компании рассказали о следующей схеме действий мошенников: злоумышленники отправляют по корпоративной почте письмо, в теле которого пользователи видят время отправки голосового сообщения, его длительность и превью в виде оборванного предложения Just checking to remind you in regards to our… Для прослушивания сообщения получателю предлагается перейти по фишинговой ссылке, которая ведет на сайт, имитирующий страницу авторизации одного из популярных сервисов Microsoft, допустим, страницу входа в почтовый клиент Outlook. Если пользователь вводит свои данные и нажимает «Войти в систему», то данные попадают к мошенникам, а сам он для придания достоверности происходящему перенаправляется на сайт с описанием реального сервиса голосовых сообщений для бизнеса.

Цель данной кампании – получение доступа к конфиденциальным коммерческим данным, считают в «Лаборатории Касперского». По данным аналитиков, за 2018 год среднемесячный показатель числа фишинговых атак вырос на 350%. Эффективным способом защиты от этого вида угроз является многофакторная аутентификация в сочетании с софт-токеном в мобильном приложении-аутентификаторе, а не с кодом в СМС.

Для эффективной защиты от фишинговых атак «Лаборатория Касперского» также рекомендует компаниям обучать сотрудников основам цифровой грамотности: не открывать файлы, присланные в электронных письмах от неизвестных исполнителей; хранить конфиденциальные данные только в надежных облачных сервисах с включенной аутентификацией; использовать легитимное ПО, скачанное с официальных ресурсов.

Компания Avast провела опрос российских пользователей, в рамках которого им демонстрировали два скриншота страницы входа в социальную сеть «ВКонтакте». Респондентам нужно было выбрать, какая из страниц настоящая. 57% участников исследования указали на фальшивую версию. Кроме того, 55% опрошенных и вовсе не знают, что такое фишинг.

Фишинговая страница

Источник: Avast

В 46% случаев респонденты, как показало исследование, становились жертвами фишинговых сайтов, в 22% — email-фишинга, в 17% — СМС-фишинга, и в 16% — телефонного мошенничества. Фишинг продолжает быть очень популярным, поскольку позволяет злоумышленникам использовать методы социальной инженерии, рассказали в компании. В августе 2019 года Avast заблокировала 1 942 770 фишинговых атак, направленных на 216 364 российских пользователей.

Настоящая страница

Источник: Avast

Чтобы не стать жертвой фишинга, специалисты компании советуют установить антивирус на все устройства, не переходить по ссылкам и не загружайть файлы из подозрительных писем, самостоятельно вводить URL-адрес сайта в браузере, чтобы избежать перехода на фишинговый сайт, и не полагаться только на зеленый замок HTTPS в строке URL-адреса браузера.

Онлайн-опрос Avast провела среди 1 011 своих клиентов в России.

Центризбирком к парламентским выборам 2021 года переведет государственную автоматизированную систему «Выборы» на новую операционную систему и оборудование отечественного производства, пишет «Коммерсантъ». Комиссия сталкивается с большим количеством DDOS-атак, рассказали в ЦИК. ГАС «Выборы» работает надежно, но некоторые элементы ПО уже выходят из строя.

Также новая платформа обеспечит переход ЦИКа на цифровую модель взаимодействия со всеми участниками выборного процесса, надеются в Центризбиркоме. Переход на отечественную операционную систему — амбициозная техническая задача, считают эксперты.

8 сентября на некоторых избирательных участках Москвы опробовали систему для электронного голосования. В тот день в ней произошел сбой. Сообщалось, что это случилось из-за технических проблем. Затем электронное голосование пришлось приостановить еще раз — из-за замены шифровального оборудования. В департаменте информационных технологий тогда заверили, что голоса тех, кто посетил интернет-участок, не потеряны.

Проектирование новой системы планируют закончить в начале следующего года и затем сразу же приступить к реализации. Исполнитель заказа пока не определен, но в качестве основного кандидата на эту роль в ЦИКе рассматривают «Ростех».

Компания «Ростелеком-Солар» провела сравнительное исследование защищенности двенадцати популярных мобильных приложений знакомств: Tinder, Badoo, LovePlanet, Mamba, «Фотострана», Topface, ДругВокруг, MyFriends, Galaxy, Знакомства@mail.ru, Teamo и Hitwe. Все приложения рассматривались в вариантах для мобильных операционных систем iOS и Android.

По результатам анализа Android-версий cамыми защищенными приложениями знакомств оказались Teamo и «Фотострана». Badoo и Tinder продемонстрировали средние показатели уровня защищенности. Наиболее уязвимым оказалось приложение MyFriends. Что касается iOS-приложений, наименьшее количество уязвимостей содержит сервис знакомств Hitwe. iOS-версии Badoo и Tinder, как и в случае с Android, заняли средние позиции в рейтинге. Самым небезопасным приложением на базе iOS признан Topface.

Все проанализированные iOS-версии содержат слабый алгоритм хеширования. А более чем в половине из них заложены слабые алгоритмы шифрования, что создает угрозу их взлома методом полного перебора. В целом iOS-версии мобильных сервисов знакомств содержат большее количество уязвимостей, чем Android-приложения, что, однако, в некоторой степени компенсируется более высокой защищенностью самой операционной системы.

С каждым годом сервисы онлайн-знакомств становятся все более привлекательными как для целевой аудитории, так и для инвесторов. По данным аналитика японского холдинга Nomura Instinet Марка Келли, к 2020 году объем мирового рынка онлайн-знакомств вырастет до 12 млрд долл. Портал statista.com оценил объем российского рынка онлайн-знакомств в 2017 году в 66 млн долл.

Международная антивирусная компания Eset в первом полугодии 2019 года обнаружила 155 уязвимостей в мобильной платформе Apple. Это на 24% больше, чем за аналогичный период 2018 года, и почти вдвое больше, чем количество уязвимостей в ОС Android. Однако только 19% уязвимостей в iOS являются критическими для мобильного устройства.

Ярким примером актуального вредоносного ПО для мобильной платформы Apple аналитики назвали шпионскую программу, встроенную в популярное приложение FaceTime. Она позволяла злоумышленникам следить за владельцами устройств. Владельцам iPhone и iPad угрожают и фишинговые кампании.

Исследователи подчеркивают, что ни одна операционная система не является абсолютно неуязвимой. Поэтому для обеспечения информационной безопасности следует сохранять бдительность при выборе мобильных приложений и не доверять незапрошенным письмам, в которых под различными предлогами просят предоставить персональные данные.

В открытом доступе оказались 419 млн записей о пользователях Facebook из разных странах, пишет РБК со ссылкой на TechCrunch. Каждая запись содержала уникальный идентификатор пользователя и номер телефона из учетной записи. Сервер с информацией не был защищен паролем, и любой желающий мог получить доступ к базе данных. Злоумышленники собрали данные до того, как в 2018 году в Facebook отключили поиск в соцсети по номеру телефона.

Ранее персональные данные пользователей Facebook попали в облачное хранилище Amazon. В открытом доступе на мексиканской цифровой платформе Cultura Colectiva оказались 540 млн записей пользователей соцсети с комментариями, лайками и названиями учетных записей. Данные еще 22 тысяч пользователей соцсети - имена, пароли, адреса электронной почты – стали доступны в уже не существующем приложении At the Pool.

После обращения TechCrunch к владельцам сервера, на котором была размещена информация, базу данных удалили из свободного доступа.

The Economist Intelligence Unit и The Economist и составили рейтинг городов по уровню безопасности, передает РБК. В список попали 60 крупных городов мира, которые проанализировали по 57 различным показателям, таким как цифровая безопасность, безопасность здравоохранения, инфраструктуры, а также личная безопасность. Москва заняла 37 место в рейтинге и стала 54-ой по уровню цифровой безопасности.

Первое место списка получил Токио, второе — Сингапур, третье — японская Осака. В десятке лучших также оказались Чикаго, Вашингтон, Лос-Анджелес, Сан-Франциско, Даллас, Нью-Йорк и Торонто.

В настоящее время 56% всех людей в мире живут в городах, а к 2050 году из-за высоких темпов урбанизации этот показатель вырастет до 68%, прогнозируют авторы исследования.

По данным «Лаборатории Касперского», треть россиян теряла деньги в результате телефонного мошенничества, из них 9% говорили, что речь идет о значительной сумме. Только 4% респондентов обращались в правоохранительные органы с целью привлечь мошенников к ответственности.

Многие абоненты стремятся оградить себя от опасности. Так, 17% используют специализированное ПО для защиты от спама и мошенничества, а 37% — встроенные средства телефона, например черные списки. Тем не менее 21% опрошенных не применяют вообще никаких решений. 51% просто не берет трубку, если видят на экране неизвестный номер.

Чтобы не попасться на удочку телефонных мошенников, «Лаборатория Касперского» рекомендует с осторожностью относиться к звонкам от незнакомых людей, представляющимися сотрудниками банка, а также помнить о том, что ни при каких обстоятельствах сотрудники банка не будут просить назвать пин-код от карты или сообщить данные учетной записи клиента в онлайн-банке, а также одноразовые пароли, которые приходят по СМС.

По данным Роскачества, 56% детей подросткового возраста постоянно находятся в Сети. Согласно исследованию НИУ ВШЭ, 70% подростков были участниками или жертвами онлайн-травли. В 40% случаев дети, которые были жертвой, сами становятся агрессорами в Интернете. Последствия кибербуллинга могут быть тяжкими – от негативных эмоций (стыд, страх, тревога) до суицидальных попыток и даже исполненных самоубийств.

Роскачество называло конкретные шаги, которые нужно предпринять при травле ребенка. Самый важный шаг – игнорирование обидчика. Второе – попытка договориться с обидчиком об удалении оскорбительного материала. Третье — отправление жалобы на материал на той платформе, на которой находитесь. Далее можно отправить жалобу на материал в суд, в полицию или Роскомнадзор. В случае если материалы (фото, переписка) были взяты из аккаунта без согласия пользователя (к примеру, при взломе), нужно обязательно сменить пароль. При необходимости родителю также следует позвонить на детский телефон доверия — 8-800-2000-122.

Главное отличие кибербуллинга от травли в обычной жизни – анонимность, отмечают в Group-IB. Дети очень редко рассказывают родителям и друзьям о том, что над ними издеваются. Молчание и переживание этого в одиночестве может стать причиной появления огромного количества психических проблем. Люди, которые становились жертвами кибербуллинга, помнят об этом всю свою жизнь, говорят эксперты.

30 июля Национальный координационный центр по компьютерным инцидентам ФСБ получил возможность инициировать разделегирования доменов сайтов, если посчитает их нарушающими закон, пишет «Коммерсантъ». Центр присоединился к числу компетентных организаций Координационного центра доменов. ru/.рф, где будет отвечать за борьбу с источниками кибератак.

В июне 2019 года, по информации издания, регистраторам поступило 555 обращений о прекращении делегирования доменного имени, из которых были удовлетворены 548. В Group-IB сообщили, что в 2017–2018 годах инициировали блокировку 3 тыс. доменов в зоне. ru. В «Лаборатории Касперского» тоже подтвердили, что регулярно направляют информацию о неправомерном использовании доменов.

В Cisco Systems присоединение к системе НКЦКИ называют логичным, поскольку именно туда стекается информация об инцидентах в критической информационной инфраструктуре России. Разделегирование домена отличается от блокировки сайтов через судебное решение, и Роскомнадзор может гораздо быстрее ограничить доступ к ресурсу. Впрочем, сегодня создание вредоносного домена занимает доли секунды, предупреждают там.

Процедура разделегирования может быть обжалована в суде, кроме того, сам регистратор имеет возможность мотивированно не согласиться с решением компетентной организации, добавляют юристы.