Специалисты Департамента информационных технологий города Москвы проанализировали основные сценарии киберобмана и подготовили детальную инструкцию, как избежать кражи личных данных.

Эксперты по информационной безопасности относят фишинг к самой популярной форме интернет-мошенничеств. Его главная цель – получение доступа к конфиденциальным сведениям, включая персональные данные, служебные записи, пароли от платежных систем и банковских карт. Для получения необходимых материалов мошенникам нужно, чтобы человек прошел по ложной ссылке и оставил на сайте-подделке личную информацию. Для этого преступники используют разные уловки – от обещаний невероятного дохода до угроз и запугиваний. Сейчас преступники спекулируют на страхах, связанных с пандемией коронавируса, используя разные сценарии. Эксперты ДИТ Москвы собрали основные из них.

- «Письмо из ООН». Москвичи получают на электронную почту письма якобы от имени официальных международных организаций и государственных органов — ВОЗ, ООН, МВФ и даже МКС.

- Сообщения с общеизвестной информацией о мерах безопасности или статистике заболеваний с приложенной к ним ссылкой на фишинговый сайт. При переходе на него человеку предлагают ввести свои персональные данные. Именно здесь и происходит их хищение или заражение вредоносными программами пользовательских устройств — смартфонов, компьютеров, планшетов.

- Кампании по сбору денег. От этих же международных отправителей горожанам приходят письма-призывы присоединиться к мировым акциям по сбору средств для заболевших, эвакуации наших граждан их зарубежных стран, разработки вакцины против вируса и даже для спасения мировой экономики. Мошенники предлагают перечислить символические суммы, но гораздо большую ценность для них представляют введенные на сайте-«близнеце» данные для доступа к платежным системам и банковским картам.

- Продажа «дефицитных» товаров. Пользуясь ажиотажным спросом, мошенники предлагают купить москвичам медикаменты, средства профилактики и гигиены, рекомендованные для защиты от коронавируса. Среди лидеров продаж – индивидуальные маски, антисептики, перчатки. Когда пользователь пытается оформить покупку, мошенники крадут банковские данные.

- Тест на коронавирус. Тесты на определение коронавируса или вакцина от него – это фейковое предложение уже для состоятельных пользователей. Кроме денег, потраченных впустую, впечатлительный пользователь после интернет-покупки лишится и других сбережений, как только мошенники получат доступ к банковской карте.

- Звонки из «больниц». Телефонные сообщения и звонки поступают от имени лже-врачей инфекционных отделений, сотрудников Роспотребнадзора и других больниц и ведомств. Взволнованным родственникам сообщают, что их близкие госпитализированы и изолированы с диагнозом коронавирус, а затем предлагают перевести деньги на фальшивый счет «медучреждения» для улучшения условий содержания больного и его лечения. Финал аналогичен другим сценариям: вымогательство денег и кража личных данных.

- Уведомления от туроператоров. Письма от имени туроператоров, транспортных организаций, страховых компаний о возврате денежных средств за путевки, билеты, страховые полисы — еще одна актуальная сейчас схема выманивания персональных сведений у граждан. Пользователю предложат заполнить какое-либо заявление с указанием необходимых данных.

- Удаленная работа. С переходом на удаленную работу участились случаи рассылки писем от корпоративной техподдержки, банков, госорганов с уведомлением о смене режима и предложением воспользоваться ссылками для дистанционного подключения к служебным ресурсам. Преступники получают учетные данные пользователей и атакуют в дальнейшем информационные системы организаций.

Для защиты личных данных и борьбы с фишингом достаточно выполнять несложные, но действенные рекомендации.

— Обращайте внимание на адрес отправителя. Проверяйте, существует ли данный адрес, указан ли он в качестве контактного на официальном сайте организации. Если вы видите, что написание похоже, но отличается даже на одну букву, скорее всего, перед вами фейк-рассылка от якобы лица действительно существующей компании.

— Не спешите переходить по ссылкам в письме. Наведите курсор мышки на ссылку, в нижнем левом углу браузера будет отображен адрес сайта, на который вас хотят перевести. Если этот адрес сайта и ссылка в письме не идентичны, ссылка фишинговая, переходить по ней не стоит.

— При переходе на сайт внимательно посмотрите на внешний вид страницы. Поддельные ресурсы чаще всего повторяют интерфейс официальных. Обращайте внимание на адрес сайта.

— Не вводите данные от учетных записей и банковскую информацию на сайтах, не поддерживающих функцию шифрования. Обязательно в адресной строке браузера должен быть отображен зеленый или закрытый замок, а перед ссылкой стоять такой набор символов: «https://».

— Не спешите, обращайте внимание на мелочи, проверяйте информацию, даже если письмо пришло от знакомого вам человека, не скачивайте вложения и пользуйтесь антивирусными программами на своих устройствах.

— При звонках с угрозами и вымогательством денег постарайтесь записать звонок, зафиксируйте номер и обращайтесь в полицию.

— При телефонных звонках из банка сразу положите трубку, позвоните в банк по номеру, указанному на банковской карте, и сообщите о попытке мошенничества. Можно также обратиться в правоохранительные органы по номеру 102.

— Запомните, сотрудник банка никогда не станет спрашивать номер банковской карты, CVV-код, пин-код, код из СМС, логин и пароль от онлайн-банка.

— Официальные рассылки идут от одного имени с постоянным и одинаковым написанием. Например, DIT_MOS. Обращайте внимание на расширение после знака @ в почтовых рассылках. Оно повторяет корпоративное написание или доменное имя главного сайта (press_dit@mos.ru).

— Не заходите в интернет-банк и на другие важные сайты через Wi-Fi в кафе, отелях, торговых центрах. Старайтесь не подключаться к общедоступным сетям, где не требуется ввод пароля.

Группа из более чем 30 хакеров задержана в России за продажу краденых банковских карт.

«Пресечена противоправная деятельность организованной группы, которая специализировалась на продаже краденных данных кредитных и расчетных карт российских и зарубежных финансовых учреждений, полученных в результате неправомерного доступа к учетным записям пользователей Интернета и платежных систем», — говорится в сообщении Федеральной службы безопасности России.

Задержания прошли в Крыму, Северной Осетии, Калужской, Ленинградской, Московской, Псковской, Самарской и Тамбовской областях, а также в Москве, Санкт-Петербурге и Севастополе.

Хакеры продавали краденые данные через сеть из более чем 90 интернет-магазинов. Денег лишились граждане различных государств, на карты которых покупались дорогостоящие товары в Интернете.

В ходе обысков сразу по 62 адресам изъято более 1 млн долл. и 3 млн руб., серверы, поддельные документы, огнестрельное оружие, наркотики, золотые слитки и драгоценные монеты.

Задержанным, среди которых не только россияне, но и граждане Украины и Литвы, предъявлено обвинение по статье «Неправомерный оборот средств платежей», они заключены в СИЗО.

Сейчас интернет-магазины ликвидированы.

«РЖД» проверяет информацию о взломе информационной системы поездов «Сапсан», пишет РБК. При этом в компании отметили, что ИРС не связана с внутренней сетью «РЖД», поскольку создана только для предоставления пассажирам развлекательного контента и новостям.

15 ноября один из пользователей портала Habr.com сообщил, что во время поездки смог проникнуть в систему поездов «Сапсан» и получить доступ к базе данных пассажиров текущего и прошлых рейсов. По его словам, это заняло у него 20 минут.

На сервере ИРС поездов «Сапсан» не хранятся персональные данные пассажиров. Для авторизации в системе пользователь должен ввести последние четыре символа документа, на который куплен билет, а также вагон и номер места. Эти данные не относятся к персональным и хранятся на сервере ИРС не более одного дня, пояснили в «РЖД».

Специалисты фирмы Cybereason обнаружили следы масштабной деятельности хакеров в сетях сотовых операторов. Как утверждают в Cybereason, хакерам удалось получить полный контроль над сетями, и при желании они могли остановить работу целой сотовой сети. Специалисты подозревают в организации атак хакерскую группу ATP10, которая, возможно, пользуется поддержкой китайских властей. Хакерам удалось получить более 100 Гбайт данных, в основном в виде детального журнала звонков, содержащего номера абонентов и другие сведения, по которым можно составить полную картину перемещений человека. Это указывает на продуманность атаки, считают авторы.

Группа ATP10 действует в Сети как минимум с 2009 года и, как утверждается, работает на Китай. Специалисты опознали ее по «почерку» — процедурам, тактике и прочим особенностям. Группа использует модифицированные версии известных инструментов для взлома — средство дистанционного доступа Poison Ivy, веб-оболочку China Chopper и сильно измененную версию средства кражи паролей MimiKatz. К некоторым сетям взломщики могли иметь доступ в течение семи лет, считают в Cybereason.

Хакерская группа STRONTIUM (известна также под названиями Fancy Bear, Pawn Storm, Sofacy и APT28), которую ряд  специалистов по безопасности считает связанной с российскими силовыми структурами, занимается взломами корпоративных сетей клиентов компании Microsoft, используя для этого устройства Интернета вещей: телефоны для голосовой связи через Интернет, декодеры видео и принтеры, утверждают в Microsoft. Атака была обнаружена в апреле. Два из упомянутых устройств (в компании не называют конкретные марки) были взломаны, так как на них оставались заводские пароли по умолчанию, а на третьем не были установлены последние обновления безопасности.

Microsoft уведомляет клиентов в случае обнаружения попыток взлома их систем. За последние 12 месяцев компания направила примерно 1400 таких уведомлений, связанных с атаками группы STRONTIUM.

Специалисты Microsoft отмечают, что уязвимость сетей повышается из-за отсутствия информации обо всех устройствах, подключенных к сети. Необходимо вести каталоги устройств, вводить политики безопасности для всех устройств, при возможности изолировать устройства Интернета вещей от общей сети и регулярно обновлять их программы.

По данным Positive Technologies, начальная стоимость целевой атаки на финансовые организации составляет 45-55 тыс. долл., пишет «Коммерсантъ». По оценке компании, вложения киберпреступников окупаются после первой же успешной атаки. Однако в последний год доходы атакующих банки злоумышленников снизились из-за снижения сумм хищения, в то время как расходы на инструменты остались прежними.

Для оптимизации расходов хакеры ищут пути повышения «рентабельности» атак. Так, подавляющее большинство взломов банков идет с помощью фишинговых рассылок: количество адресатов почти не влияет на стоимость атаки. Второй способ снижения расходов — использование не покупных программ, а уязвимостей систем. Атака из доверенной сети тоже позволяет увеличить выгоду. Помимо этого хакеры стараются атаковать банки не напрямую, а через более уязвимых контрагентов.

Киберпреступность сегодня — это бизнес, который сейчас активно оптимизирует расходы, резюмируют эксперты Solar JSOC.

Хакеры выложили в открытый доступ базу данных о 360 млн вызовах, которые поступили подмосковным службам скорой помощи, сообщили «Ведомости». В ней содержится информация о выезжавших врачах и пациентах: фамилии, имена и отчества, жалобы, послужившие причиной вызова, возраст, адрес и номера мобильных телефонов.

В Департаменте здравоохранения Москвы уверяют, что утечки базы данных московской скорой помощи не было. В Роскомнадзоре рассказали, что получили жалобу на эту утечку и сейчас выясняют, как это произошло.

Последние записи в опубликованной базе датируются концом марта этого года.

Компания Citrix сообщает о взломе своей внутрикорпоративной сети неизвестной группой хакеров. 6 марта, говорится в заявлении, компания получила уведомление от ФБР, после чего были немедленно предприняты действия для нейтрализации угрозы. Помощь Citrix оказывают специалисты одной из ведущих фирм в области компьютерной безопасности, а также сотрудники ФБР.

Для первоначального проникновения в сеть злоумышленники, по всей видимости, использовали подбор ненадежных паролей. После получения определенного уровня доступа они смогли с помощью других методов обойти остальные средства защиты. Возможно, что в итоге им удалось получить доступ к корпоративной документации, говорится в заявлении, но какие именно документы оказались у злоумышленников, пока сказать трудно. Не найдено пока также признаков того, что в результате взлома может пострадать безопасность продуктов или сервисов Citrix, подчеркивают в компании. Расследование происшествия еще не закончено, и в компании обещают публиковать новые сообщения по мере поступления информации.

Российские компьютеры стали источником кибератак на ретейлеров, пишет «Коммерсантъ». Американская ИТ-компания Akamai с мая по декабрь 2018 года зафиксировала 28 млрд попыток злоупотребления учетными данными пользователей. Наиболее часто атаковали ретейл (10 млрд атак).

Россия заняла второе после США место в рейтинге стран с компьютерами — источниками таких атак. В первую пятерку также вошли Канада, Бразилия и Индия. Интересно, что в пятерке стран, наиболее подверженных атакам (США, Китай, Индия, Германия, Канада), России нет.

Российский ретейл малопривлекателен, кроме того, в нашей стране основными целями для хакерских атак являются операторы связи и финансовые учреждения, объясняют эксперты.

Банк России намерен признать потери клиентов банков от атак хакеров и мошенников, использующих социальную инженерию, к операционным рискам, пишет «Коммерсантъ». Регулятор будет «накапливать статистику, классифицировать клиентские потери, анализировать их и требовать от банков устанавливать лимиты допустимых потерь». В случае превышения границы ЦБ будет «настаивать, чтобы банк принимал меры».

Эксперты с опаской относятся к инициативе Банка России и видят в идее больше популизма, чем реальной возможности повлиять на операционные банков. Кроме того, если клиент сам совершил операцию, пусть и при использовании против него социальной инженерии, то в отчетность этот случай включается только при обращении клиента в банк и в правоохранительные органы. Всего 4% граждан подают такие заявления.

Самым распространенным видом кибермошенничества — более 80% случаев — в 2018 году стала социальная инженерия – метод получения доступа к информации, основанный на психологии людей, показали результаты исследования Сбербанка. Например, клиент размещает объявление на сайте, от потенциального «покупателя» совершается звонок, в ходе которого клиент сам сообщает ему реквизиты своей банковской карты, зачастую даже предоставляя СМС-пароли для того, чтобы злоумышленник мог совершить все операции от имени клиента.

В дополнительном сборе характеристик операционного риска есть предел разумной целесообразности, за которым этот сбор только усложняет процесс, не принося дополнительной пользы. Поэтому важно соблюдать баланс между защитой и требованиями, заключили эксперты.