💻Безопасность в сети интернет 💻

[a3imut]

В этой ветке вы узнаете о мошенничестве в интернете. Посмотрите как следует правильно поступать, какие есть опасности Узнаем что нужно делать чтобы не стать жертвой!

 

[st4ylander]

## Уязвимости нулевого дня (Zero-Day Vulnerabilities): Сущность, Эксплуатация, Обнаружение и Защита

Введение

В динамичном мире кибербезопасности уязвимости представляют собой постоянную и серьезную угрозу. Среди них особое место занимают уязвимости нулевого дня (Zero-Day Vulnerabilities), характеризующиеся отсутствием информации о них у разработчиков и, следовательно, отсутствием доступных исправлений (патчей) на момент их обнаружения и эксплуатации злоумышленниками. Эти уязвимости предоставляют уникальную возможность для проведения целевых атак, приводящих к компрометации систем, краже данных и другим серьезным последствиям. Данный реферат посвящен детальному изучению уязвимостей нулевого дня, их сущности, механизмам эксплуатации, методам обнаружения и стратегиям защиты, направленным на минимизацию рисков, связанных с этими опасными брешами в безопасности.

1. Что такое уязвимость нулевого дня?

Уязвимость нулевого дня (Zero-Day Vulnerability) – это неизвестная или неисправленная уязвимость в программном обеспечении, оборудовании или прошивке, которая может быть использована злоумышленниками для проведения кибератак. Она называется "нулевого дня", потому что у разработчика или поставщика нет "нулевого дней" для исправления уязвимости после ее обнаружения и начала эксплуатации.

Ключевые характеристики уязвимости нулевого дня:

• Неизвестность для разработчиков: Разработчик программного обеспечения не знает об уязвимости до ее обнаружения и эксплуатации злоумышленниками.
• Отсутствие патча: На момент эксплуатации уязвимости не существует официального исправления (патча) для ее устранения.
• Высокий риск эксплуатации: Злоумышленники могут использовать уязвимость для проведения атак, пока не будет выпущен патч.

2. Жизненный цикл уязвимости нулевого дня

Жизненный цикл уязвимости нулевого дня можно разделить на несколько этапов:

1. Создание уязвимости: Уязвимость может возникнуть в процессе разработки программного обеспечения из-за ошибок в коде, архитектурных недостатков или неправильной конфигурации.

2. Обнаружение уязвимости (злоумышленником): Злоумышленник обнаруживает уязвимость, используя различные методы, такие как анализ кода, обратная разработка или фаззинг.

3. Эксплуатация уязвимости: Злоумышленник разрабатывает эксплойт (специальный код), который использует уязвимость для получения несанкционированного доступа к системе или данным.

4. Атака: Злоумышленник использует эксплойт для проведения атаки на целевые системы.

5. Обнаружение уязвимости (разработчиком или исследователем безопасности): Разработчик или исследователь безопасности обнаруживает уязвимость в ходе анализа атаки или проведения тестов на проникновение.

6. Разработка патча: Разработчик разрабатывает патч для устранения уязвимости.

7. Выпуск патча: Разработчик выпускает патч и уведомляет пользователей об уязвимости.

8. Установка патча: Пользователи устанавливают патч для защиты своих систем.

3. Методы эксплуатации уязвимостей нулевого дня

Злоумышленники используют различные методы для эксплуатации уязвимостей нулевого дня:

• 3.1. Drive-by Downloads:

Злоумышленники размещают вредоносный код на веб-сайте и используют уязвимость в браузере или плагине для автоматической загрузки и установки вредоносного программного обеспечения на компьютеры посетителей.

• 3.2. Email Attachments:

Злоумышленники отправляют электронные письма с вредоносными вложениями, которые используют уязвимость в программном обеспечении для просмотра документов или обработки изображений.

• 3.3. Social Engineering:

Злоумышленники используют методы социальной инженерии, чтобы обмануть пользователей и заставить их запустить вредоносный код или предоставить конфиденциальную информацию.

• 3.4. Watering Hole Attacks:

Злоумышленники компрометируют веб-сайты, которые часто посещают целевые жертвы, и используют их для распространения вредоносного программного обеспечения.

• 3.5. Privilege Escalation:

Злоумышленники ис

своих привилегий в системе, получая доступ к конфиденциальным данным или выполняя административные функции.

4. Сложность обнаружения уязвимостей нулевого дня

Обнаружение уязвимостей нулевого дня представляет собой сложную задачу по нескольким причинам:

• Неизвестность: Уязвимости нулевого дня неизвестны разработчикам и исследователям безопасности.
• Отсутствие сигнатур: Традиционные методы обнаружения вредоносного программного обеспечения, основанные на сигнатурах, неэффективны против атак, использующих уязвимости нулевого дня.
• Сложность анализа: Для обнаружения уязвимостей нулевого дня требуется глубокий анализ кода и архитектуры программного обеспечения.
• Время: Уязвимости нулевого дня могут быть обнаружены и использованы злоумышленниками до того, как разработчики успеют их найти и исправить.

5. Методы обнаружения уязвимостей нулевого дня

Несмотря на сложность, существуют различные методы, которые могут быть использованы для обнаружения уязвимостей нулевого дня:

• 5.1. Fuzzing:

Fuzzing – это метод тестирования программного обеспечения, который заключается в отправке случайных или некорректных данных в программу с целью выявления ошибок и уязвимостей.

• 5.2. Static Analysis:

Static Analysis – это метод анализа кода, который выполняется без запуска программы. Он позволяет выявлять потенциальные уязвимости, такие как переполнение буфера или уязвимости внедрения кода.

• 5.3. Dynamic Analysis:

Dynamic Analysis – это метод анализа кода, который выполняется во время запуска программы. Он позволяет выявлять уязвимости, которые проявляются только во время выполнения программы.

• 5.4. Bug Bounty Programs:

Bug Bounty Programs – это программы, в рамках которых компании выплачивают вознаграждение исследователям безопасности за обнаружение и сообщение об уязвимостях в их программном обеспечении.

• 5.5. Threat Intelligence:

Threat Intelligence – это сбор и анализ информации об угрозах кибербезопасности. Эта информация может быть использована для выявления потенциальных уязвимостей нулевого дня и разработки мер защиты.

• 5.6. Машинное обучение и искусственный интеллект:

Алгоритмы машинного обучения и искусственного интеллекта могут использоваться для анализа больших объемов данных и выявления аномалий, которые могут указывать на наличие уязвимостей.

6. Стратегии защиты от уязвимостей нулевого дня

Полностью исключить возможность эксплуатации уязвимостей нулевого дня невозможно, но существует ряд стратегий, которые позволяют снизить риск и минимизировать ущерб:

• 6.1. Defense in Depth:

Defense in Depth – это стратегия, которая предполагает использование нескольких уровней защиты для защиты системы. Если один уровень защиты будет скомпрометирован, остальные уровни все равно будут обеспечивать защиту.

• 6.2. Least Privilege:

Least Privilege – это принцип, который предполагает предоставление пользователям и приложениям только тех прав доступа, которые необходимы им для выполнения своих задач.

• 6.3. Software Restriction Policies:

Software Restriction Policies – это политики, которые позволяют ограничить выполнение определенных типов программного обеспечения.

• 6.4. Application Whitelisting:

Application Whitelisting – это метод защиты, который предполагает разрешение запуска только тех приложений, которые явно разрешены.

• 6.5. Sandboxing:

Sandboxing – это метод изоляции программного обеспечения в защищенной среде, чтобы предотвратить его воздействие на остальную систему.

• 6.6. Intrusion Detection and Prevention Systems (IDS/IPS):

IDS/IPS могут обнаруживать и блокировать подозрительную активность, связанную с эксплуатацией уязвимостей нулевого дня.

• 6.7. Endpoint Detection and Response (EDR):

EDR системы отслеживают активность на конечных точках (компьютерах, серверах и т.д.) и обнаруживают подозрительное поведение, которое может указывать на эксплуатацию уязвимости нулевого дня.

• 6.8. Виртуальное патчирование:

Виртуальное патчирование – это метод применения временных мер защиты к системе до выпуска официального патча.

• 6.9. Регулярное обновление программного обеспечения:

Регулярное обновление программного обеспечения помогает исправить известные уязвимости и снизить риск эксплуатации уязвимостей нулевого дня.

• 6.10. Использование брандмауэров:

Брандмауэры могут блокировать несанкционированный доступ к системе и предотвращать распространение вредоносного программного обеспечения.

7. Примеры громких атак, использующих уязвимости нулевого дня

История кибербезопасности содержит множество примеров успешных атак, основанных на эксплуатации уязвимостей нулевого дня. Некоторые из них получили широкую огласку и оказали значительное влияние на индустрию:

• Stuxnet: Этот сложный червь использовал несколько уязвимостей нулевого дня в операционной системе Windows для атаки на промышленные контроллеры, используемые в иранской ядерной программе.

• Operation Aurora: Эта серия атак была направлена на Google и другие крупные компании и использовала уязвимости нулевого дня в Internet Explorer для получения доступа к конфиденциальной информации.

• Pwn2Own: Этот ежегодный конкурс, в рамках которого исследователи безопасности со всего мира пытаются взломать различные устройства и программное обеспечение, часто демонстрирует эксплуатацию уязвимостей нулевого дня.

Заключение

Уязвимости нулевого дня представляют собой серьезную угрозу для кибербезопасности. Хотя полностью исключить возможность их эксплуатации невозможно, организации могут снизить риск и минимизировать ущерб, используя многоуровневую защиту, регулярно обновляя программное обеспечение и обучая пользователей правилам кибербезопасности. Важно понимать, что борьба с уязвимостями нулевого дня – это непрерывный процесс, требующий постоянного внимания и адаптации к новым угрозам. Инвестиции в современные технологии обнаружения угроз и проактивный подход к кибербезопасности являются ключевыми факторами успешной защиты от атак, использующих уязвимости нулевого дня.

 

[st4ylander]

## Кибербезопасность Интернета вещей (IoT): Угрозы, Риски и Методы Защиты

Введение

Интернет вещей (IoT) – это быстрорастущая сеть физических устройств, транспортных средств, бытовой техники и других объектов, оснащенных датчиками, программным обеспечением и другими технологиями, позволяющими им подключаться и обмениваться данными с другими устройствами и системами через Интернет. Быстрый рост числа подключенных устройств IoT приносит огромные преимущества, но также создает серьезные проблемы в области кибербезопасности. Устройства IoT часто имеют ограниченные вычислительные ресурсы и безопасность, что делает их уязвимыми для различных кибератак. Данный реферат посвящен детальному изучению угроз и рисков, связанных с кибербезопасностью IoT, а также эффективным методам защиты, направленным на обеспечение безопасности и конфиденциальности данных в экосистеме Интернета вещей.

1. Что такое Интернет вещей (IoT)?

Интернет вещей (IoT) представляет собой сеть взаимосвязанных устройств, способных собирать и обмениваться данными через Интернет без необходимости непосредственного участия человека. Эти устройства могут быть самых разных видов, от простых датчиков и носимых устройств до сложных промышленных машин и транспортных средств.

Ключевые характеристики IoT:

• Связанность: Устройства IoT подключены к Интернету и могут обмениваться данными с другими устройствами и системами.
• Датчики: Устройства IoT оснащены датчиками, которые собирают информацию об окружающей среде или состоянии устройства.
• Обработка данных: Устройства IoT могут обрабатывать данные локально или отправлять их в облако для дальнейшей обработки и анализа.
• Удаленное управление: Устройства IoT можно контролировать и управлять ими удаленно через Интернет.
• Автоматизация: Устройства IoT могут автоматизировать различные процессы и задачи, такие как управление освещением, отоплением и вентиляцией.

2. Угрозы кибербезопасности в IoT

Устройства IoT подвержены различным киберугрозам, включая:

• 2.1. Слабая аутентификация и авторизация:

Многие устройства IoT используют слабые пароли по умолчанию или не имеют надежных механизмов аутентификации и авторизации. Это позволяет злоумышленникам легко получить несанкционированный доступ к устройствам и данным.

• 2.2. Уязвимости в программном обеспечении:

Устройства IoT часто имеют уязвимости в программном обеспечении, которые могут быть использованы злоумышленниками для проведения атак. Эти уязвимости могут быть связаны с ошибками в коде, устаревшими версиями программного обеспечения или отсутствием патчей безопасности.

• 2.3. Отсутствие шифрования:

Многие устройства IoT не используют шифрование для защиты данных, передаваемых по сети. Это позволяет злоумышленникам перехватывать и читать конфиденциальную информацию.

• 2.4. Атаки типа "отказ в обслуживании" (DoS/DDoS):

Устройства IoT могут быть использованы для проведения атак типа "отказ в обслуживании" (DoS/DDoS) на другие системы. Злоумышленники могут заразить большое количество устройств IoT вредоносным программным обеспечением и использовать их для генерации трафика, который перегружает целевую систему.

• 2.5. Атаки типа "человек посередине" (MitM):

Злоумышленники могут перехватывать трафик между устройствами IoT и серверами и изменять данные, передаваемые по сети.

• 2.6. Физическое вмешательство:

Устройства IoT могут быть физически скомпрометированы злоумышленниками, которые могут получить доступ к данным или изменить их функциональность.

• 2.7. Уязвимости в облачной инфраструктуре:

Многие устройства IoT используют облачную инфраструктуру для хранения и обработки данных. Уязвимости в облачной инфраструктуре могут быть использованы злоумышленниками для получения доступа к конфиденциальной информации.

3. Риски, связанные с кибербезопасностью IoT

Киберугрозы, направленные на устройства IoT, могут привести к различным рискам, включая:

• 3.1. Кража данных:

Злоумышленники могут украсть конфиденциальную инфо

рмацию, хранящуюся на устройствах IoT или передаваемую по сети, такую как личные данные, финансовая информация или коммерческая тайна.

• 3.2. Нарушение конфиденциальности:

Устройства IoT могут собирать информацию о пользователях, такую как их местоположение, привычки и предпочтения. Эта информация может быть использована для нарушения конфиденциальности пользователей.

• 3.3. Потеря контроля над устройствами:

Злоумышленники могут получить контроль над устройствами IoT и использовать их для различных целей, таких как шпионаж, саботаж или вымогательство.

• 3.4. Финансовые потери:

Киберугрозы, направленные на устройства IoT, могут привести к финансовым потерям для организаций и частных лиц, таким как затраты на восстановление систем, штрафы за нарушение конфиденциальности и потеря доходов.

• 3.5. Угроза безопасности:

В некоторых случаях, киберугрозы, направленные на устройства IoT, могут представлять угрозу безопасности для людей. Например, злоумышленники могут получить контроль над автомобилем или медицинским устройством и использовать его для нанесения вреда.

4. Методы защиты IoT

Эффективная защита устройств IoT требует комплексного подхода, включающего технические меры, организационные политики и обучение пользователей.

• 4.1. Безопасность на этапе проектирования:

• 4.1.1. Secure Boot:

Secure Boot обеспечивает загрузку только доверенного программного обеспечения на устройствах IoT.

• 4.1.2. Hardware Security Modules (HSM):

HSM – это специализированные аппаратные устройства, которые используются для защиты криптографических ключей и выполнения криптографических операций.

• 4.1.3. Trusted Platform Module (TPM):

TPM – это чип, который обеспечивает безопасное хранение ключей и выполнение криптографических операций.

• 4.2. Безопасная аутентификация и авторизация:

• 4.2.1. Strong Passwords:

Использование сложных и уникальных паролей для защиты устройств IoT.

• 4.2.2. Multi-Factor Authentication (MFA):

Использование MFA для защиты доступа к устройствам IoT и данным.

• 4.2.3. Role-Based Access Control (RBAC):

Предоставление пользователям только тех прав доступа, которые необходимы им для выполнения своих задач.

• 4.3. Шифрование данных:

• 4.3.1. Encryption at Rest:

Шифрование данных, хранящихся на устройствах IoT.

• 4.3.2. Encryption in Transit:

Шифрование данных, передаваемых по сети.

• 4.3.3. Secure Communication Protocols:

Использование безопасных протоколов связи, таких как TLS/SSL, для защиты данных.

• 4.4. Обновления безопасности:

• 4.4.1. Regular Security Patches:

Регулярная установка обновлений безопасности для исправления уязвимостей в программном обеспечении.

• 4.4.2. Firmware Updates:

Обновление прошивки устройств IoT для исправления уязвимостей и улучшения функциональности.

• 4.4.3. Automated Patch Management:

Автоматизация процесса установки обновлений безопасности.

• 4.5. Сегментация сети:

• 4.5.1. Network Segmentation:

Разделение сети на отдельные сегменты для ограничения распространения вредоносного программного обеспечения.

• 4.5.2. Firewalls:

Использование брандмауэров для контроля трафика между сегментами сети.

• 4.5.3. Virtual LANs (VLANs):

Использование VLANs для создания логически изолированных сетей.

• 4.6. Обнаружение вторжений:

• 4.6.1. Intrusion Detection Systems (IDS):

Использование IDS для обнаружения подозрительной активности в сети.

• 4.6.2. Intrusion Prevention Systems (IPS):

Использование IPS для блокировки подозрительной активности в сети.

• 4.6.3. Security Information and Event Management (SIEM):

Использование SIEM для сбора и анализа данных о безопасности со всех устройств в сети.

• 4.7. Анализ безопасности:

• 4.7.1. Vulnerability Scanning:

Проведение регулярного сканирования на

наличие уязвимостей в устройствах IoT.

• 4.7.2. Penetration Testing:

Проведение тестов на проникновение для выявления слабых мест в системе безопасности.

• 4.7.3. Security Audits:

Проведение аудитов безопасности для оценки эффективности мер защиты.

• 4.8. Обучение пользователей:

• 4.8.1. Security Awareness Training:

Обучение пользователей правилам кибербезопасности и мерам предосторожности при использовании устройств IoT.

• 4.8.2. Phishing Awareness:

Обучение пользователей распознаванию фишинговых атак.

• 4.8.3. Password Security:

Обучение пользователей созданию и управлению надежными паролями.

• 4.9. Законодательные и нормативные требования:

• 4.9.1. GDPR (General Data Protection Regulation):

Соблюдение требований GDPR в отношении защиты персональных данных, собираемых устройствами IoT.

• 4.9.2. CCPA (California Consumer Privacy Act):

Соблюдение требований CCPA в отношении защиты прав потребителей на конфиденциальность.

• 4.9.3. NIST Cybersecurity Framework:

Использование NIST Cybersecurity Framework для разработки и внедрения системы управления кибербезопасностью.

5. Примеры атак на устройства IoT

• Mirai Botnet: Этот ботнет использовал уязвимости в устройствах IoT, таких как веб-камеры и маршрутизаторы, для проведения DDoS-атак на крупные веб-сайты и сервисы.

• Jeep Hack: Исследователи безопасности продемонстрировали возможность удаленного управления автомобилем Jeep, используя уязвимость в его мультимедийной системе.

• Baby Monitor Hack: Злоумышленники взламывали детские мониторы и использовали их для наблюдения за детьми и общения с ними.

 

[st4ylander]

## Безопасность облачных вычислений: Угрозы, Риски и Стратегии Защиты

Введение

Облачные вычисления стали неотъемлемой частью современного бизнеса, предлагая масштабируемость, гибкость и экономическую эффективность. Однако, переход к облачной инфраструктуре также влечет за собой новые вызовы в области кибербезопасности. Облачные среды, характеризующиеся сложностью и совместным использованием ресурсов, подвержены уникальным угрозам и рискам, требующим специализированных стратегий защиты. Данный реферат посвящен детальному изучению угроз и рисков, связанных с безопасностью облачных вычислений, а также эффективным стратегиям защиты, направленным на обеспечение конфиденциальности, целостности и доступности данных в облаке.

1. Что такое облачные вычисления?

Облачные вычисления – это модель предоставления вычислительных ресурсов (серверов, хранилищ данных, сетей, программного обеспечения и т.д.) через Интернет. Вместо того чтобы владеть и поддерживать собственную ИТ-инфраструктуру, организации могут арендовать ресурсы у облачного провайдера и платить только за то, что они используют.

Основные модели облачных вычислений:

• Инфраструктура как услуга (IaaS): Предоставляет доступ к виртуализированной инфраструктуре, такой как серверы, хранилища и сети. Пользователи контролируют операционные системы, хранилища и развернутые приложения.
• Платформа как услуга (PaaS): Предоставляет платформу для разработки, запуска и управления приложениями. Пользователи не управляют инфраструктурой, но контролируют развернутые приложения и конфигурацию среды хостинга приложений.
• Программное обеспечение как услуга (SaaS): Предоставляет доступ к готовому программному обеспечению через Интернет. Пользователи не управляют инфраструктурой, операционными системами или приложениями, а просто используют программное обеспечение.

Основные типы облачных развертываний:

• Публичное облако: Предоставляется сторонним облачным провайдером и доступно широкой публике.
• Частное облако: Предназначено для использования одной организацией и может быть размещено в собственном центре обработки данных или у стороннего провайдера.
• Гибридное облако: Комбинация публичного и частного облаков, позволяющая организациям использовать преимущества обеих моделей.
• Мультиоблако: Использование нескольких облачных провайдеров для различных задач и приложений.

2. Угрозы кибербезопасности в облачных вычислениях

Облачные среды подвержены различным киберугрозам, включая:

• 2.1. Неправильная настройка облачных ресурсов:

Неправильная настройка облачных ресурсов, таких как небезопасные правила доступа, открытые порты и неактивированное шифрование, является одной из самых распространенных причин утечек данных в облаке.

• 2.2. Недостаточная видимость и контроль:

Отсутствие достаточной видимости и контроля над облачной инфраструктурой затрудняет обнаружение и реагирование на киберугрозы.

• 2.3. Недостаточная защита учетных данных:

Слабые пароли, отсутствие многофакторной аутентификации и небезопасное хранение учетных данных могут привести к компрометации учетных записей и несанкционированному доступу к облачным ресурсам.

• 2.4. Уязвимости в стороннем программном обеспечении:

Использование стороннего программного обеспечения с известными уязвимостями может подвергнуть облачную среду риску атак.

• 2.5. Общие угрозы для веб-приложений:

Облачные приложения подвержены общим угрозам для веб-приложений, таким как SQL-инъекции, межсайтовый скриптинг (XSS) и подделка межсайтовых запросов (CSRF).

• 2.6. DoS/DDoS атаки:

Облачные ресурсы могут быть подвергнуты атакам типа "отказ в обслуживании" (DoS/DDoS), которые могут привести к недоступности сервисов и финансовых потерям.

• 2.7. Компрометация аккаунтов:

Злоумышленники могут скомпрометировать учетные записи пользователей и получить доступ к конфиденциальной информации и облачным ресурсам.

• 2.8. Внутренние угрозы:

Недобросовестные сотрудники или подрядчики могут использо

вать свой доступ к облачным ресурсам для кражи данных или нанесения ущерба системе.

• 2.9. Атаки на цепочку поставок:

Злоумышленники могут атаковать поставщиков облачных услуг и получить доступ к данным и системам клиентов.

• 2.10. Отсутствие соблюдения нормативных требований:

Несоблюдение нормативных требований, таких как GDPR, HIPAA и PCI DSS, может привести к штрафам и другим юридическим последствиям.

3. Риски, связанные с безопасностью облачных вычислений

Угрозы кибербезопасности в облаке могут привести к различным рискам, включая:

• 3.1. Утечки данных:

Утечки данных могут привести к потере конфиденциальной информации, такой как личные данные, финансовая информация или коммерческая тайна.

• 3.2. Потеря репутации:

Утечки данных и другие инциденты безопасности могут нанести ущерб репутации организации и подорвать доверие клиентов.

• 3.3. Финансовые потери:

Инциденты безопасности могут привести к финансовым потерям, таким как затраты на восстановление систем, штрафы за нарушение конфиденциальности и потеря доходов.

• 3.4. Нарушение непрерывности бизнеса:

Атаки на облачные ресурсы могут привести к недоступности сервисов и нарушить непрерывность бизнеса.

• 3.5. Юридические последствия:

Несоблюдение нормативных требований может привести к штрафам и другим юридическим последствиям.

4. Стратегии защиты облачных вычислений

Эффективная защита облачных сред требует комплексного подхода, включающего технические меры, организационные политики и обучение персонала.

• 4.1. Оценка рисков и соответствие нормативным требованиям:

• 4.1.1. Проведение оценки рисков:

Оценка рисков помогает выявить потенциальные угрозы и уязвимости в облачной среде и определить необходимые меры защиты.

• 4.1.2. Обеспечение соответствия нормативным требованиям:

Организации должны соблюдать нормативные требования, применимые к их отрасли и типу данных, которые они хранят в облаке.

• 4.2. Управление доступом и учетными записями:

• 4.2.1. Использование многофакторной аутентификации (MFA):

MFA требует использования нескольких методов аутентификации, что значительно повышает безопасность учетных записей.

• 4.2.2. Реализация принципа наименьших привилегий (Least Privilege):

Предоставление пользователям только тех прав доступа, которые необходимы им для выполнения своих задач.

• 4.2.3. Регулярный аудит учетных записей:

Регулярный аудит учетных записей помогает выявить и удалить неактивные или скомпрометированные учетные записи.

• 4.3. Защита данных:

• 4.3.1. Шифрование данных в состоянии покоя и в движении:

Шифрование данных помогает защитить конфиденциальную информацию от несанкционированного доступа.

• 4.3.2. Регулярное резервное копирование данных:

Регулярное резервное копирование данных позволяет восстановить информацию в случае потери или повреждения.

• 4.3.3. Управление ключами шифрования:

Правильное управление ключами шифрования является критически важным для обеспечения безопасности зашифрованных данных.

• 4.4. Безопасность сети:

• 4.4.1. Использование брандмауэров и систем обнаружения вторжений (IDS/IPS):

Брандмауэры и IDS/IPS помогают защитить облачную сеть от несанкционированного доступа и атак.

• 4.4.2. Сегментация сети:

Сегментация сети позволяет разделить облачную инфраструктуру на отдельные сегменты, что ограничивает распространение атак.

• 4.4.3. Мониторинг сетевого трафика:

Мониторинг сетевого трафика помогает выявить подозрительную активность и предотвратить атаки.

• 4.5. Безопасность приложений:

• 4.5.1. Использование безопасных практик разработки программного обеспечения (Secure SDLC):

Secure SDLC помогает разрабатывать приложения с учетом требований безопасности.

• 4.5.2. Проведение тестирования на проникновение (Penetration Testing):

Тестирование на проникновение помогает выявить уязвимости в

приложениях.

• 4.5.3. Использование систем защиты веб-приложений (WAF):

WAF помогает защитить веб-приложения от атак, таких как SQL-инъекции и XSS.

• 4.6. Безопасность виртуализации:

• 4.6.1. Защита гипервизора:

Гипервизор является критически важным компонентом виртуализированной инфраструктуры, поэтому его защита является приоритетной задачей.

• 4.6.2. Мониторинг виртуальных машин:

Мониторинг виртуальных машин помогает выявить подозрительную активность и предотвратить атаки.

• 4.6.3. Изоляция виртуальных машин:

Изоляция виртуальных машин помогает предотвратить распространение атак между виртуальными машинами.

• 4.7. Автоматизация и оркестрация безопасности:

• 4.7.1. Использование инструментов автоматизации безопасности:

Инструменты автоматизации безопасности помогают автоматизировать задачи безопасности, такие как сканирование на уязвимости и реагирование на инциденты.

• 4.7.2. Интеграция систем безопасности:

Интеграция систем безопасности позволяет создать единую систему управления безопасностью облачной среды.

• 4.8. Реагирование на инциденты:

• 4.8.1. Разработка плана реагирования на инциденты:

План реагирования на инциденты определяет шаги, которые необходимо предпринять в случае инцидента безопасности.

• 4.8.2. Тестирование плана реагирования на инциденты:

Тестирование плана реагирования на инциденты помогает убедиться в его эффективности.

• 4.8.3. Непрерывное совершенствование плана реагирования на инциденты:

План реагирования на инциденты необходимо постоянно совершенствовать, чтобы он соответствовал новым угрозам и уязвимостям.

• 4.9. Обучение персонала:

• 4.9.1. Проведение тренингов по кибербезопасности:

Тренинги по кибербезопасности помогают персоналу понять риски кибербезопасности и научиться принимать меры предосторожности.

• 4.9.2. Phishing Awareness Training:

Обучение персонала распознаванию фишинговых атак.

• 4.9.3. Security Awareness Training:

Общее повышение осведомленности персонала о вопросах кибербезопасности.

 

[st4ylander]

## Кибербезопасность критической инфраструктуры: Угрозы, Риски и Стратегии защиты

**Введение**

Критическая инфраструктура (КИ) – это активы, системы и сети, физические или виртуальные, имеющие настолько важное значение для страны, что их нарушение или разрушение может оказать разрушительное воздействие на безопасность, экономику, общественное здоровье или безопасность. К критической инфраструктуре относятся такие сектора, как энергетика, транспорт, водоснабжение, связь, здравоохранение, финансы и правительство. В последние годы кибератаки на критическую инфраструктуру участились и стали более сложными, что создает серьезные угрозы для национальной безопасности и стабильности. Данный реферат посвящен детальному изучению угроз и рисков, связанных с кибербезопасностью критической инфраструктуры, а также эффективным стратегиям защиты, направленным на обеспечение ее устойчивости и надежности.

**1. Что такое критическая инфраструктура?**

Критическая инфраструктура (КИ) – это совокупность систем, активов и сетей, имеющих жизненно важное значение для функционирования общества и экономики. Нарушение работы этих систем может привести к серьезным последствиям, таким как:

• Перебои в энергоснабжении
• Нарушение транспортного сообщения
• Недоступность водоснабжения
• Прекращение связи
• Остановка финансовых операций
• Нарушение работы систем здравоохранения
• Угроза национальной безопасности

**2. Секторы критической инфраструктуры**

Различные страны определяют секторы критической инфраструктуры по-разному, но обычно к ним относятся следующие:

• **Энергетика:** Электростанции, газопроводы, нефтепроводы, угольные шахты.
• **Транспорт:** Аэропорты, железные дороги, порты, автомагистрали.
• **Водоснабжение:** Водозаборы, водоочистные сооружения, водопроводные сети.
• **Связь:** Телекоммуникационные сети, радио- и телевещание, интернет.
• **Финансы:** Банки, фондовые биржи, платежные системы.
• **Здравоохранение:** Больницы, поликлиники, центры экстренной помощи.
• **Государственное управление:** Правительственные учреждения, военные объекты, правоохранительные органы.
• **Информационные технологии:** Центры обработки данных, облачные сервисы, сети передачи данных.
• **Химическая промышленность:** Производство и хранение химических веществ.
• **Атомная энергетика:** Атомные электростанции.

**3. Угрозы кибербезопасности для критической инфраструктуры**

Кибератаки на критическую инфраструктуру представляют серьезную угрозу, поскольку они могут привести к масштабным разрушениям и перебоям в работе жизненно важных служб. Основные угрозы включают:

• **3.1. Целевые атаки:**

Киберпреступники и государственные спонсоры могут проводить целевые атаки на конкретные объекты критической инфраструктуры с целью саботажа, шпионажа или вымогательства.

• **3.2. Ransomware:**

Программы-вымогатели могут зашифровать критически важные данные и потребовать выкуп за их восстановление.

• **3.3. DDoS-атаки:**

DDoS-атаки могут перегрузить системы и сети, делая их недоступными для пользователей.

• **3.4. Уязвимости в SCADA-системах:**

SCADA-системы (Supervisory Control and Data Acquisition) используются для управления промышленными процессами и могут быть уязвимы для кибератак.

• **3.5. Внутренние угрозы:**

Недобросовестные сотрудники или подрядчики могут использовать свой доступ к системам для нанесения ущерба или кражи данных.

• **3.6. Сложность систем:**

Сложность систем критической инфраструктуры и интеграция различных технологий увеличивают поверхность атаки и затрудняют защиту.

• **3.7. Устаревшее оборудование и программное обеспечение:**

Многие объекты критической инфраструктуры используют устаревшее оборудование и программное обеспечение, которое не получает обновлений безопасности.

• **3.8. Недостаточная осведомленность о кибербезопасности:**

Недостаточная осведомленность о кибербезопасности среди персонал

а может привести к ошибкам, которые могут быть использованы злоумышленниками.

**4. Риски, связанные с кибератаками на критическую инфраструктуру**

Кибератаки на критическую инфраструктуру могут привести к серьезным рискам, таким как:

• **4.1. Нарушение функционирования:**

Кибератаки могут привести к перебоям в работе жизненно важных служб, таких как энергоснабжение, транспорт, водоснабжение и связь.

• **4.2. Экономические потери:**

Нарушение работы критической инфраструктуры может привести к значительным экономическим потерям.

• **4.3. Угроза жизни и здоровью:**

В некоторых случаях кибератаки могут представлять угрозу жизни и здоровью людей. Например, атака на систему управления движением поездов может привести к аварии.

• **4.4. Потеря доверия:**

Успешная кибератака может подорвать доверие общества к способности правительства и организаций защищать критическую инфраструктуру.

• **4.5. Национальная безопасность:**

Кибератаки на критическую инфраструктуру могут представлять угрозу национальной безопасности, особенно если они направлены на военные объекты или правительственные учреждения.

**5. Стратегии защиты критической инфраструктуры**

Защита критической инфраструктуры от кибератак требует комплексного подхода, включающего технические меры, организационные политики и сотрудничество между государственным и частным секторами.

• **5.1. Разработка и реализация стратегии кибербезопасности:**

Необходимо разработать и реализовать стратегию кибербезопасности, которая определяет цели, задачи и меры по защите критической инфраструктуры.

• **5.2. Оценка рисков:**

Необходимо регулярно проводить оценку рисков, чтобы выявить потенциальные угрозы и уязвимости.

• **5.3. Внедрение технических мер защиты:**

* **5.3.1. Сегментация сети:**

Разделение сети на отдельные сегменты для ограничения распространения атак.

* **5.3.2. Брандмауэры:**

Использование брандмауэров для контроля трафика между сегментами сети.

* **5.3.3. Системы обнаружения вторжений (IDS) и системы предотвращения вторжений (IPS):**

Использование IDS/IPS для обнаружения и блокировки подозрительной активности.

* **5.3.4. Многофакторная аутентификация (MFA):**

Использование MFA для защиты доступа к системам.

* **5.3.5. Шифрование данных:**

Шифрование данных для защиты конфиденциальной информации.

* **5.3.6. Регулярное обновление программного обеспечения:**

Установка обновлений безопасности для исправления уязвимостей.

* **5.3.7. Безопасная конфигурация систем:**

Настройка систем с учетом требований безопасности.

• **5.4. Разработка и реализация политики безопасности:**

* **5.4.1. Политика паролей:**

Определение требований к сложности и смене паролей.

* **5.4.2. Политика доступа:**

Определение правил доступа к системам и данным.

* **5.4.3. Политика использования сети:**

Определение правил использования сети.

* **5.4.4. Политика реагирования на инциденты:**

Определение шагов, которые необходимо предпринять в случае инцидента безопасности.

• **5.5. Обучение персонала:**

* **5.5.1. Проведение тренингов по кибербезопасности:**

Обучение персонала распознаванию угроз и мерам предосторожности.

* **5.5.2. Phishing Awareness Training:**

Обучение персонала распознаванию фишинговых атак.

* **5.5.3. Security Awareness Training:**

Общее повышение осведомленности персонала о вопросах кибербезопасности.

• **5.6. Мониторинг и реагирование на инциденты:**

* **5.6.1. Мониторинг систем и сетей:**

Непрерывный мониторинг систем и сетей для выявления подозрительной активности.

* **5.6.2. Реагирование на инциденты:**

Быстрое и эффективное реагиро

вание на инциденты безопасности.

* **5.6.3. Анализ инцидентов:**

Анализ инцидентов для выявления причин и принятия мер по предотвращению повторения.

• **5.7. Обмен информацией:**

* **5.7.1. Обмен информацией об угрозах с другими организациями:**

Обмен информацией об угрозах позволяет организациям быть в курсе последних тенденций и принимать превентивные меры.

* **5.7.2. Сотрудничество с правительством:**

Сотрудничество с правительством помогает организациям получить доступ к информации об угрозах и ресурсам для защиты.

• **5.8. Physical Security:**

* **5.8.1. Control Access:**

Implement physical access controls to prevent unauthorized individuals from entering critical infrastructure facilities.

* **5.8.2. Surveillance:**

Utilize surveillance systems to monitor physical spaces and detect suspicious activity.

• **5.9. Resilience and Redundancy:**

* **5.9.1. Backup Systems:**

Implement redundant systems to ensure continuity of operations in the event of a cyberattack.

* **5.9.2. Disaster Recovery Plans:**

Develop disaster recovery plans to guide the response to a cyberattack.

**6. Международное сотрудничество в области кибербезопасности критической инфраструктуры**

Кибербезопасность критической инфраструктуры является глобальной проблемой, требующей международного сотрудничества. Различные страны и организации работают вместе для обмена информацией, разработки стандартов и проведения совместных учений.

 

[st4ylander]

## Атаки на цепочки поставок программного обеспечения: угроза, эволюция и стратегии защиты

Введение

В современном цифровом ландшафте, где программное обеспечение является краеугольным камнем функционирования организаций всех размеров, атаки на цепочки поставок программного обеспечения (Software Supply Chain Attacks, SSCA) стали одной из самых серьезных и быстрорастущих угроз кибербезопасности. Эти атаки, нацеленные на компоненты, процессы и взаимосвязи, составляющие жизненный цикл создания и распространения программного обеспечения, позволяют злоумышленникам скомпрометировать множество пользователей, часто с разрушительными последствиями. Данный реферат посвящен анализу природы SSCA, их эволюции, мотивациям злоумышленников, а также изучению эффективных стратегий защиты, направленных на смягчение рисков и укрепление устойчивости цепочек поставок программного обеспечения.

Сущность и механизм атак на цепочки поставок

Атаки на цепочки поставок программного обеспечения – это кибератаки, которые нацелены не на конечного пользователя или организацию, а на слабые звенья в цепочке создания, разработки, распространения и обновления программного обеспечения. Вместо того, чтобы взламывать конкретную систему, злоумышленники стремятся внедрить вредоносный код или получить несанкционированный доступ к компонентам, используемым при разработке и распространении программного обеспечения. Это позволяет им скомпрометировать множество конечных пользователей, использующих скомпрометированное программное обеспечение.

Ключевые элементы, составляющие цепочку поставок программного обеспечения, включают:

• Разработчики программного обеспечения: Организации и отдельные лица, создающие и поддерживающие программное обеспечение.
• Сторонние библиотеки и компоненты: Готовые блоки кода, используемые разработчиками для ускорения процесса разработки и расширения функциональности.
• Инструменты разработки: Программное обеспечение, используемое для написания, тестирования и сборки программного обеспечения (IDE, компиляторы, инструменты тестирования).
• Инфраструктура сборки и доставки: Системы, используемые для сборки, тестирования и распространения программного обеспечения (CI/CD пайплайны, репозитории пакетов, CDN).
• Каналы распространения: Механизмы, используемые для доставки программного обеспечения конечным пользователям (магазины приложений, веб-сайты, автоматические обновления).

Атака на цепочку поставок может быть осуществлена на любом из этих этапов, что делает защиту сложной задачей.

Эволюция атак на цепочки поставок программного обеспечения

Атаки на цепочки поставок не являются новым явлением, но их масштаб и сложность значительно возросли за последние годы. Ранние примеры атак были относительно простыми, например, компрометация веб-сайтов для распространения вредоносного программного обеспечения, замаскированного под легитимные обновления. Однако, с ростом взаимосвязанности и сложности программного обеспечения, атаки стали более изощренными и целенаправленными.

Некоторые из ключевых вех в эволюции SSCA включают:

• Компрометация обновления программного обеспечения: Атаки, направленные на внедрение вредоносного кода в официальные обновления программного обеспечения, что позволяет злоумышленникам распространять вредоносное ПО на миллионы компьютеров. Пример: атака NotPetya в 2017 году, которая распространялась через скомпрометированное обновление бухгалтерского программного обеспечения M.E.Doc.
• Атаки на сторонние библиотеки и компоненты: Злоумышленники нацеливаются на широко используемые библиотеки и компоненты, внедряя в них вредоносный код. Когда разработчики используют скомпрометированные компоненты в своих приложениях, они невольно распространяют вредоносное ПО среди своих пользователей. Пример: атака на npm-пакет Event-Stream в 2018 году, когда вредоносный код был добавлен в популярную библиотеку JavaScript, используемую миллионами проектов.
• Атаки на CI/CD пайплайны: Атаки, направленные на компрометацию автоматизированных процессов сборки, тес

тирования и развертывания программного обеспечения. Злоумышленники могут внедрить вредоносный код в процесс сборки, который будет автоматически включен в каждую новую версию программного обеспечения. Пример: атака на SolarWinds Orion в 2020 году, когда злоумышленники внедрили вредоносный код в процесс сборки Orion, что позволило им шпионить за тысячами организаций по всему миру.
• Атаки на поставщиков управляемых услуг (MSP): Злоумышленники компрометируют MSP, чтобы получить доступ к своим клиентам. После получения доступа к MSP, злоумышленники могут использовать его инфраструктуру для распространения вредоносного программного обеспечения на множество организаций.

Мотивации злоумышленников

Мотивации, стоящие за атаками на цепочки поставок программного обеспечения, разнообразны и включают:

• Шпионаж: Получение конфиденциальной информации, такой как коммерческие секреты, правительственная информация или личные данные.
• Финансовая выгода: Кража денег, вымогательство или использование скомпрометированных систем для майнинга криптовалюты.
• Саботаж: Нанесение ущерба организациям или критической инфраструктуре путем нарушения работы систем или уничтожения данных.
• Политическая мотивация: Дестабилизация или нанесение ущерба геополитическим противникам.
• Влияние: Распространение дезинформации или пропаганды.

Стратегии защиты от атак на цепочки поставок программного обеспечения

Защита от атак на цепочки поставок программного обеспечения требует комплексного подхода, охватывающего все этапы жизненного цикла разработки и распространения программного обеспечения. Ниже приведены некоторые ключевые стратегии:

• Управление поставщиками и оценка рисков:

• Внедрение строгих процессов проверки и оценки безопасности сторонних поставщиков.
• Оценка рисков, связанных с использованием сторонних библиотек и компонентов.
• Мониторинг активности поставщиков и соблюдение ими политик безопасности.
• Безопасная разработка программного обеспечения (Secure Software Development Lifecycle - SSDLC):

• Включение безопасности в каждый этап процесса разработки программного обеспечения.
• Проведение регулярных тестов безопасности, включая статический анализ кода (SAST), динамический анализ кода (DAST) и тестирование на проникновение.
• Применение принципов минимальных привилегий.
• Обеспечение безопасной обработки и хранения конфиденциальных данных.
• Усиление инфраструктуры сборки и доставки:

• Внедрение строгих мер контроля доступа к системам сборки и доставки.
• Использование многофакторной аутентификации для всех учетных записей с привилегированным доступом.
• Регулярное обновление и исправление уязвимостей в инфраструктуре сборки и доставки.
• Внедрение средств обнаружения и предотвращения вторжений (IDS/IPS).
• Управление зависимостями и уязвимостями:

• Использование инструментов управления зависимостями для отслеживания и управления сторонними библиотеками и компонентами.
• Регулярное сканирование зависимостей на наличие известных уязвимостей.
• Своевременное обновление зависимостей для исправления обнаруженных уязвимостей.
• Внедрение политик использования разрешенных и запрещенных компонентов.
• Мониторинг и обнаружение аномалий:

• Мониторинг сетевого трафика и системных журналов на наличие подозрительной активности.
• Использование инструментов анализа поведения пользователей (UEBA) для обнаружения аномального поведения пользователей и систем.
• Внедрение систем обнаружения и реагирования на инциденты (SIEM).
• Реагирование на инциденты и восстановление:

• Разработка и внедрение плана реагирования на инциденты безопасности.
• Регулярное тестирование плана реагирования на инциденты.
• Обеспечение возможности быстрого восстановления после инцидента безопасности.
• Создание резервных копий данных и систем.
• Безопасность цепочки поставок с помощью SBOM (Software Bill of Materials):

• Создание и использование SBOM для отслеживания компонентов, использ

уемых в программном обеспечении.
• Использование SBOM для идентификации уязвимостей в компонентах программного обеспечения.
• Обмен информацией об уязвимостях с поставщиками и потребителями программного обеспечения.

Заключение

Атаки на цепочки поставок программного обеспечения представляют собой серьезную угрозу для организаций всех размеров. Эволюция этих атак требует постоянного совершенствования стратегий защиты и внедрения комплексных мер безопасности, охватывающих все этапы жизненного цикла разработки и распространения программного обеспечения. Эффективная защита требует сотрудничества между разработчиками, поставщиками, пользователями и государственными органами. Инвестирование в безопасность цепочки поставок программного обеспечения является необходимым условием для обеспечения устойчивости и надежности цифрового мира. Осознание этой угрозы и принятие проактивных мер для ее смягчения является критически важным для защиты организаций и их клиентов от потенциального ущерба.

 

[st4ylander]

## Фишинг: Эволюция, Методы, и Современные Стратегии Защиты

Введение

Фишинг, один из старейших и наиболее распространенных видов киберпреступности, остается серьезной угрозой для организаций и частных лиц по всему миру. Несмотря на многолетние усилия по повышению осведомленности и внедрению защитных мер, злоумышленники постоянно совершенствуют свои методы, эксплуатируя человеческий фактор и используя новые технологии для обхода средств защиты. В этом реферате мы рассмотрим эволюцию фишинга, проанализируем современные методы атак, изучим мотивации преступников, и представим комплексные стратегии защиты, направленные на смягчение рисков и повышение устойчивости к фишинговым атакам.

Сущность и Механизм Фишинга

Фишинг – это вид киберпреступности, при котором злоумышленники пытаются обманным путем получить конфиденциальную информацию, такую как имена пользователей, пароли, номера кредитных карт, и другие персональные данные. Обычно это делается путем маскировки под доверенное лицо или организацию в электронном письме, текстовом сообщении или другом виде коммуникации. Цель состоит в том, чтобы заставить жертву перейти по вредоносной ссылке, ввести свои данные на поддельном веб-сайте или установить вредоносное программное обеспечение.

Ключевые элементы фишинговой атаки включают:

• Приманка: Электронное письмо, текстовое сообщение, телефонный звонок или другой вид коммуникации, разработанный для того, чтобы заманить жертву.
• Маскировка: Злоумышленник выдает себя за доверенное лицо, организацию или сервис. Это может быть банк, популярный онлайн-магазин, государственное учреждение или даже коллега или друг.
• Обман: Приманка содержит убедительный сценарий, побуждающий жертву к немедленным действиям. Это может быть предупреждение о блокировке учетной записи, обещание выгодной сделки, просьба о помощи или угроза юридических последствий.
• Цель: Убедить жертву предоставить конфиденциальную информацию, такую как учетные данные, финансовые данные или личную информацию, либо установить вредоносное программное обеспечение.

Эволюция Фишинга

Фишинг прошел долгий путь развития со времен первых примитивных атак, основанных на рассылке массовых электронных писем с общими приманками. Со временем злоумышленники стали более изощренными, адаптируя свои методы к новым технологиям и поведенческим особенностям пользователей.

Некоторые из ключевых этапов в эволюции фишинга включают:

• Массовый фишинг: Ранние фишинговые атаки были основаны на рассылке массовых электронных писем с общими приманками, нацеленными на широкий круг получателей. Эти атаки часто содержали грамматические ошибки и не были персонализированы.
• Целевой фишинг (Spear Phishing): Более целенаправленные атаки, нацеленные на конкретных людей или организации. Злоумышленники собирают информацию о жертве, такую как должность, интересы и взаимоотношения, чтобы создать более убедительную и персонализированную приманку.
• Китобойный промысел (Whaling): Особо опасный вид целевого фишинга, нацеленный на высокопоставленных руководителей и других влиятельных лиц в организации. Злоумышленники тщательно изучают жертву, чтобы создать приманку, которая будет максимально релевантной и убедительной.
• Фарминг (Pharming): Перенаправление пользователей на поддельные веб-сайты без их ведома, путем компрометации DNS-серверов или изменения файлов hosts на компьютерах жертв.
• Смишинг (Smishing): Фишинговые атаки, осуществляемые через текстовые сообщения (SMS).
• Вишинг (Vishing): Фишинговые атаки, осуществляемые через телефонные звонки.
• Социальная инженерия: Использование психологических манипуляций для обмана людей и получения доступа к конфиденциальной информации. Фишинг часто включает в себя элементы социальной инженерии.
• Фишинг с использованием QR-кодов (Quishing): Фишинговые атаки, использующие QR-коды для перенаправления пользователей на вредоносные веб-сайты.

Современные Методы Фишинговых Атак

Современные фишинговые атаки используют разнообразные методы и тех

нологии для повышения своей эффективности и уклонения от обнаружения.

Некоторые из наиболее распространенных методов включают:

• Использование HTTPS и поддельных SSL-сертификатов: Злоумышленники используют HTTPS для создания видимости безопасности, а также могут использовать поддельные или украденные SSL-сертификаты для убеждения жертв в подлинности веб-сайта.
• Имитация легитимных веб-сайтов: Создание поддельных веб-сайтов, которые выглядят идентично легитимным веб-сайтам, используемым банками, онлайн-магазинами и другими сервисами.
• Использование URL-сократителей: Сокрытие вредоносных ссылок за URL-сократителями, чтобы жертве было сложнее определить их назначение.
• Использование вредоносных вложений: Включение вредоносных файлов (например, документов Microsoft Office с макросами, PDF-файлов с вредоносным кодом или исполняемых файлов) в фишинговые письма.
• Использование эксплойтов нулевого дня: Использование ранее неизвестных уязвимостей в программном обеспечении для установки вредоносного программного обеспечения на компьютеры жертв.
• Компрометация учетных записей электронной почты (Business Email Compromise - BEC): Злоумышленники компрометируют учетные записи электронной почты сотрудников организации и используют их для отправки фишинговых писем другим сотрудникам, партнерам или клиентам. BEC-атаки часто направлены на перехват финансовых транзакций или получение конфиденциальной информации.
• Использование искусственного интеллекта (AI): Злоумышленники используют AI для автоматизации создания фишинговых писем, повышения их правдоподобности и персонализации, а также для обхода средств обнаружения.
• Использование deepfake технологий: Создание реалистичных поддельных видео и аудиозаписей, чтобы обмануть жертв и заставить их поверить в ложную информацию.

Мотивации Злоумышленников

Мотивации, стоящие за фишинговыми атаками, разнообразны и зависят от целей злоумышленников.

Наиболее распространенные мотивации включают:

• Финансовая выгода: Кража денег, вымогательство или использование украденных данных для совершения мошеннических операций.
• Кража личных данных: Получение персональной информации для использования в мошеннических схемах, кражи личности или продажи на черном рынке.
• Шпионаж: Получение конфиденциальной информации о организациях, правительствах или отдельных лицах.
• Саботаж: Нанесение ущерба организациям путем нарушения работы систем, кражи данных или распространения вредоносного программного обеспечения.
• Получение доступа к корпоративным сетям: Использование украденных учетных данных для получения доступа к корпоративной сети и выполнения дальнейших атак.

Современные Стратегии Защиты от Фишинга

Защита от фишинговых атак требует комплексного подхода, сочетающего технологические решения, обучение пользователей и внедрение строгих политик безопасности.

Ключевые стратегии защиты включают:

• Технологические решения:

• Фильтры спама и фишинга: Использование фильтров спама и фишинга для блокировки или карантина подозрительных электронных писем.
• Антивирусное программное обеспечение: Использование антивирусного программного обеспечения для обнаружения и удаления вредоносного программного обеспечения, которое может быть установлено в результате фишинговой атаки.
• Защита от вредоносных веб-сайтов: Использование веб-фильтров и расширений браузера для блокировки доступа к вредоносным веб-сайтам.
• Многофакторная аутентификация (MFA): Требование использования нескольких факторов аутентификации для доступа к учетным записям, чтобы даже если учетные данные будут скомпрометированы, злоумышленник не смог получить доступ к учетной записи.
• Системы обнаружения и реагирования на инциденты (SIEM): Использование SIEM для мониторинга сетевой активности и выявления подозрительного поведения, которое может указывать на фишинговую атаку.
• Технологии анализа поведения пользователей (UEBA): Использование UEBA для обнаружения аномал

ьного поведения пользователей, которое может указывать на компрометацию учетной записи.
• Использование DMARC, SPF и DKIM: Внедрение этих протоколов аутентификации электронной почты для защиты от спуфинга (подделки) адресов отправителей.

• Обучение пользователей:

• Регулярное обучение пользователей: Проведение регулярных тренингов для пользователей, чтобы научить их распознавать фишинговые письма и веб-сайты.
• Имитационные фишинговые атаки: Проведение имитационных фишинговых атак для проверки осведомленности пользователей и выявления слабых мест в системе защиты.
• Обучение принципам безопасного поведения в Интернете: Обучение пользователей правилам безопасного поведения в Интернете, таким как не переходить по подозрительным ссылкам, не загружать файлы из ненадежных источников и не разглашать личную информацию.
• Поощрение сообщений о подозрительных электронных письмах: Создание культуры, в которой пользователи чувствуют себя комфортно, сообщая о подозрительных электронных письмах в ИТ-отдел.

• Политики безопасности:

• Строгая политика паролей: Требование использования сложных и уникальных паролей, а также регулярная смена паролей.
• Политика использования многофакторной аутентификации: Требование использования многофакторной аутентификации для всех учетных записей с привилегированным доступом.
• Политика контроля доступа: Ограничение доступа пользователей к системам и данным в соответствии с принципом наименьших привилегий.
• Политика использования личных устройств (BYOD): Разработка и внедрение политики использования личных устройств, которая определяет требования к безопасности для устройств, используемых для доступа к корпоративным ресурсам.
• План реагирования на инциденты: Разработка и внедрение плана реагирования на инциденты, который определяет действия, которые необходимо предпринять в случае фишинговой атаки.

 

[Reiman]

▎Социальная инженерия: Искусство манипуляции в кибербезопасности

Социальная инженерия — это метод манипуляции, используемый злоумышленниками для получения доступа к конфиденциальной информации, системам или ресурсам путем обмана людей. В отличие от традиционных методов взлома, которые фокусируются на технических уязвимостях, социальная инженерия нацелена на человеческий фактор. Она использует психологические приемы, чтобы заставить жертву совершить действия, которые могут привести к компрометации безопасности. В этой статье мы рассмотрим основные техники социальной инженерии, примеры атак и способы защиты от них.

▎Техники социальной инженерии

1. Фишинг
Фишинг — это одна из самых распространенных форм социальной инженерии. Злоумышленники отправляют электронные письма, которые выглядят как сообщения от легитимных организаций, таких как банки или сервисы. Эти письма содержат ссылки на фальшивые веб-сайты, где пользователи вводят свои учетные данные. Фишинг может быть как стандартным (массовые рассылки), так и целевым (специфические атаки на отдельных лиц или организации).

2. Вишинг
Вишинг — это голосовой фишинг, при котором злоумышленники используют телефонные звонки для получения конфиденциальной информации. Они могут представляться сотрудниками банков или служб поддержки и пытаться убедить жертву предоставить личные данные, такие как номера кредитных карт или пароли.

3. Смишинг
Смишинг — это разновидность фишинга, использующая SMS-сообщения. Злоумышленники отправляют текстовые сообщения с просьбой перейти по ссылке или предоставить информацию. Как и в случае с фишингом, цель состоит в том, чтобы обмануть жертву.

4. Предоставление ложной информации
Злоумышленники могут использовать социальные сети и другие платформы для сбора информации о своих жертвах. Они могут изучать профили в социальных сетях, чтобы узнать о личной жизни жертвы и использовать эту информацию для создания доверительных отношений или манипуляций.

5. Преодоление доверия
Злоумышленники могут использовать авторитетные фигуры или знакомые организации для создания доверия. Например, они могут отправить сообщение от имени руководства компании с просьбой о срочной помощи, что заставляет сотрудников действовать без должной проверки.

▎Примеры атак

1. Атака на Target
В 2013 году компания Target стала жертвой атаки, в ходе которой злоумышленники использовали социальную инженерию для получения доступа к системам компании. Они взломали учетную запись третьего лица — поставщика услуг отопления и вентиляции — и получили доступ к системе управления платежами Target. В результате утечки данных пострадали миллионы клиентов.

2. Атака на Sony Pictures
В 2014 году Sony Pictures подверглась серьезной кибератаке, которая была частично основана на социальной инженерии. Злоумышленники использовали методы манипуляции, чтобы получить доступ к внутренним системам компании и украсть конфиденциальные данные, включая сценарии фильмов и личные данные сотрудников.

3. Атака на Uber
В 2016 году Uber стал жертвой атаки, в ходе которой злоумышленники использовали социальную инженерию для получения доступа к данным пользователей. Они манипулировали сотрудниками компании и обманом заставили их предоставить доступ к конфиденциальной информации.

▎Способы защиты

1. Обучение сотрудников
Одним из самых эффективных способов защиты от социальной инженерии является обучение сотрудников. Компании должны проводить регулярные тренинги по кибербезопасности, чтобы сотрудники могли распознавать признаки фишинга и других атак.

2. Многофакторная аутентификация
Внедрение многофакторной аутентификации (MFA) значительно усложняет задачу злоумышленникам. Даже если они получат доступ к паролю пользователя, им потребуется дополнительный фактор аутентификации для входа в систему.

3. Проверка источников

Сотрудники должны быть обучены проверять источники сообщений, особенно если они содержат запросы на предоставление конфиденциальной информации. Важно не переходить по ссылкам из подозрительных писем и не предоставлять личные данные без должной проверки.

4. Мониторинг активности
Организации должны внедрять системы мониторинга, которые отслеживают аномалии в поведении пользователей и выявляют подозрительные действия. Это может помочь быстро обнаружить попытки социальной инженерии и предотвратить утечки данных.

5. Создание культуры безопасности
Создание культуры безопасности в организации важно для повышения осведомленности сотрудников о киберугрозах. Это включает в себя открытое обсуждение инцидентов безопасности и поощрение сотрудников сообщать о подозрительных действиях.

▎Заключение

Социальная инженерия представляет собой серьезную угрозу для организаций и индивидуальных пользователей. Злоумышленники используют психологические приемы для манипуляции людьми и получения доступа к конфиденциальной информации. Понимание основных техник социальной инженерии и внедрение мер защиты помогут снизить риски и защитить данные от атак. Обучение сотрудников, внедрение многофакторной аутентификации и создание культуры безопасности являются ключевыми факторами в борьбе с этой угрозой. В условиях постоянного роста числа кибератак организации должны оставаться бдительными и готовыми к защите от социальных манипуляций.

 

[Reiman]

▎Защита от вредоносного ПО: Современные методы и лучшие практики

Вредоносное программное обеспечение (вредоносное ПО) — это одна из самых серьезных угроз в области кибербезопасности. Оно может принимать различные формы, включая вирусы, черви, трояны, шпионские программы и программы-вымогатели. Вредоносное ПО может нанести значительный ущерб как индивидуальным пользователям, так и организациям, приводя к утечкам данных, финансовым потерям и репутационным рискам. В этой статье мы рассмотрим основные виды вредоносного ПО, методы его распространения, а также лучшие практики для защиты от него.

▎Виды вредоносного ПО

1. Вирусы
Вирусы — это программы, которые прикрепляются к другим файлам и могут распространяться при их запуске. Они могут повреждать данные, замедлять работу системы и вызывать другие проблемы. Вирусы обычно активируются, когда зараженный файл открывается.

2. Черви
Черви — это самостоятельные программы, которые могут самостоятельно размножаться и распространяться через сети. Они используют уязвимости в программном обеспечении для копирования себя на другие компьютеры, что может привести к перегрузке сетевых ресурсов.

3. Трояны
Трояны маскируются под легитимные программы, но имеют скрытые функции, которые могут нанести вред системе. Они могут открывать доступ злоумышленникам к компьютеру или красть личные данные.

4. Шпионские программы
Шпионские программы собирают информацию о пользователе без его ведома. Они могут отслеживать действия в интернете, собирать пароли и другую конфиденциальную информацию.

5. Программы-вымогатели
Программы-вымогатели шифруют файлы на зараженном устройстве и требуют выкуп за их расшифровку. Эти атаки могут иметь катастрофические последствия для бизнеса, так как они могут привести к потере доступа к критически важной информации.

▎Методы распространения вредоносного ПО

1. Фишинг
Фишинг — это метод, при котором злоумышленники отправляют электронные письма с вредоносными вложениями или ссылками на зараженные сайты. Пользователи могут случайно загрузить вредоносное ПО, открыв такие письма.

2. Зараженные веб-сайты
Некоторые веб-сайты могут быть заражены вредоносным ПО. При посещении таких сайтов пользователи могут автоматически загружать вредоносные файлы без ведома.

3. Социальная инженерия
Злоумышленники могут использовать методы социальной инженерии для обмана пользователей и заставления их загрузить вредоносное ПО. Это может включать в себя подделку сообщений от известных компаний или создание поддельных обновлений программного обеспечения.

4. Уязвимости в программном обеспечении
Вредоносное ПО может использовать уязвимости в операционных системах и приложениях для установки на устройствах пользователей. Обновления программного обеспечения часто содержат исправления для таких уязвимостей.

5. Съемные носители
Зараженные USB-накопители или другие съемные носители могут передавать вредоносное ПО на компьютеры при подключении.

▎Лучшие практики защиты от вредоносного ПО

1. Использование антивирусного программного обеспечения
Антивирусные программы помогают обнаруживать и удалять вредоносное ПО. Важно выбирать надежные решения и регулярно обновлять базы данных вирусов для обеспечения максимальной защиты.

2. Регулярные обновления программного обеспечения
Обновление операционной системы и приложений помогает закрыть уязвимости, которые могут быть использованы злоумышленниками. Настройте автоматическое обновление, чтобы не пропустить важные патчи.

3. Обучение сотрудников
Для организаций важно проводить обучение сотрудников по вопросам кибербезопасности. Знания о том, как распознавать фишинг и другие атаки, помогут снизить риск заражения вредоносным ПО.

4. Создание резервных копий данных
Регулярное создание резервных копий данных позволяет восстановить информацию в случае атаки программ-вымогателей или других инцидентов. Храните резервные копии в безопасном месте, отдельно от основной сети.

5. Использование многофакторной аутентификации

Многофакторная аутентификация (MFA) добавляет дополнительный уровень защиты к учетным записям, что затрудняет доступ злоумышленникам даже в случае компрометации пароля.

6. Ограничение прав доступа
В организациях следует ограничивать права доступа сотрудников только теми ресурсами, которые необходимы для выполнения их работы. Это поможет минимизировать потенциальный ущерб от заражения.

7. Фильтрация электронной почты
Использование фильтров для электронной почты помогает блокировать подозрительные сообщения и вложения до того, как они достигнут пользователей.

8. Мониторинг систем безопасности
Постоянный мониторинг систем безопасности позволяет быстро реагировать на потенциальные угрозы и минимизировать ущерб от атак.

▎Заключение

Вредоносное ПО представляет собой серьезную угрозу для пользователей и организаций всех размеров. Понимание различных видов вредоносного ПО и методов его распространения является ключом к эффективной защите. Применение лучших практик безопасности, включая использование антивирусного программного обеспечения, регулярные обновления и обучение сотрудников, поможет снизить риски заражения и защитить данные от потенциальных угроз. В условиях постоянно меняющегося ландшафта киберугроз организации должны оставаться бдительными и готовыми к защите своих систем от вредоносного ПО.

 

[fozzi]

Безопасность в сети интернет:
Ситуация 1:️
(финансовое мошенничество)
Подростку приходит сообщение:«Поздравляем! Вы выиграли iPhone. Переведите 100 руб. для получения приза.»

Неправильная реакция:
переводит деньги, теряет их, мошенник исчезает.
Правильные реакции: проверяет отправителя, находит предупреждение о мошенниках. Сообщает родителям и блокирует контакт.

Ситуация 2: ️
(Кибер-Буллинг)
Подросток получает оскорбительные комментарии или угрозы в свой адрес, в социальных сетях

Неправильная реакция:
начинает спорить, агрессией, это усугубляет ситуацию.
Правильная реакция: делает скриншоты, блокирует обидчика, сообщает родителям или в полицию (номер полиции 102)

Ситуация 3:️
(Фейковые аккаунты)
Кто-то выдает себя за друга или знакомого и просит личные данные или фото.

Не правильная реакция:
доверяет и отправляет информацию.
Правильная реакция: проверяет аккаунт, задаёт личный вопрос, на который знает ответ только настоящий друг.

Ситуация 4:️
(Фишинговые сайты )
Человек получает сообщение на электронную почту, в честь дня рождения с предложением получить скидку на популярные товары. Сообщение ссылка на магазин.
Неправильная реакция: переходит по ссылке, вводить данные своей карты. Деньги списываются, но товар не приходит.
Правильная реакция: проверяет ссылку (заметив странный домен или ошибки в тексте) ищет отзывы о магазине. Закрывает сайт, сообщает взрослым.

СОВЕТ
Никогда не вводите личные данные на подозрительных сайтах. Проверяйте адрес и информацию о продавце.

А как защититься от смс с ссылкой на сайт когда просто открываешь смску и тебя автоматически перекидывает туда где можно тоже потерять деньги?

 

[Reiman]

Смишинг. Определение и описание​

Смишинг – это разновидность фишинга с использованием SMS-сообщений. Его еще называют SMS-фишинг.

Как и в случае с фишингом, мошенники маскируются под легитимные организации и обманом вынуждают своих жертв раскрыть конфиденциальную информацию. Для SMS-фишинга мошенники используют вредоносные программы или поддельные веб-сайты. При этом может быть задействована как служба SMS, так и другие сервисы, например мессенджеры для мобильных устройств, которые позволяют обмениваться данными.

Что такое смишинг?​

Термин «смишинг» возник в результате комбинации двух слов: SMS (Short Message Services – служба коротких сообщений) и фишинг. В смишинг-атаке используются не технические уязвимости, а методы социальной инженерии с расчетом на человеческую доверчивость.

Фишеры рассылают по электронной почте мошеннические письма, чтобы заманить жертву и вынудить ее перейти по вредоносной ссылке. Смишеры вместо электронной почты используют для этого SMS-сообщения.

В обоих случаях задача злоумышленников – похитить персональные данные своей жертвы, чтобы затем использовать их в мошеннических схемах и в других преступных целях. Обычно такие атаки приводят еще и к краже денег – чаще всего личных, но иногда и денег компании.

Для кражи данных киберпреступники обычно используют следующие средства.

1. Вредоносное ПО. Смишинговое сообщение может содержать ссылку, с помощью которой на телефон загружается и устанавливается вредоносная программа. Такой SMS-зловред может маскироваться под легитимное приложение, но если пользователь вводит свою конфиденциальную информацию, вредоносное ПО отправляет эти данные киберпреступникам.
2. Вредоносный веб-сайт. Ссылка в смишинговом сообщении может вести на поддельную веб-страницу, где пользователю предлагается ввести свои персональные данные. Киберпреступники специально делают вредоносные страницы максимально похожими на популярные веб-сайты, чтобы легче было похищать конфиденциальную информацию пользователей.

Часто смишинговые сообщения приходят якобы от имени вашего банка и содержат просьбу предоставить персональную или финансовую информацию: например, реквизиты счета или PIN-код. Если вы предоставляете такую информацию – вы фактически вручаете грабителям ключ к вашему банковскому аккаунту.

Люди все чаще используют личные смартфоны для работы. Эта тенденция получила название BYOD (Bring Your Own Device). Поэтому смишинг становится угрозой не только для частных лиц, но и для бизнеса в целом. Неудивительно, что среди всех способов вредоносного использования SMS смишинг вырвался на лидирующие позиции.

Количество мобильных устройств растет, растет и число связанных с ними киберпреступлений. Помимо того что мобильные телефоны чаще всего используются именно для отправки сообщений, есть еще несколько факторов, которые делают смишинг особенно коварной угрозой. Давайте рассмотрим подробнее, как происходит смишинговая атака.

Боитесь телефонных мошенников?​

Пусть они боятся вас!

Скачайте гайд с бесплатным доступом к Kaspersky Who Calls, чтобы распознать звонки и сообщения злоумышленников.

Получить

Как происходит смишинг?​

В основе смишинга лежит обман и мошенничество. Люди легче попадаются на уловки мошенника, если он выдает себя за кого-то, кому они склонны доверять.

Мошенники используют методы социальной инженерии, чтобы манипулировать жертвой и влиять на принятие ею решений. Есть три фактора, которые способствуют их успеху.

1. Доверие. Выдавая себя за известное лицо или организацию, киберпреступник усыпляет бдительность своей жертвы. Поскольку люди в целом воспринимают SMS как канал для личных сообщений, они, как правило, не опасаются угрозы.
2. Контекст. Чтобы маскировка была убедительнее, злоумышленники используют сценарии, которые могут быть близки людям. Сообщение может быть персонализированным, чтобы человек не заподозрил спам.
3. Эмоции. Нагнетая эмоции, злоумышленники могут отключить способность своей жертвы рассуждать разумно и подтолкнуть ее к немедленному действию.

Мошенники учитывают эти факторы и составляют такие сообщения, которые побуждают людей к действию.

Как правило, в сообщении содержится ссылка на фишинговую страницу или приложение, маскирующееся под легитимное. Там человеку предлагают ввести свои персональные данные.

Мошенники выбирают жертву по многим причинам, чаще всего по признаку принадлежности к конкретной организации или по территориальному признаку. Мишенью могут стать сотрудники или клиенты конкретного учреждения, абоненты мобильного оператора, студенты какого-либо университета и даже жители определенного района.

Обычно мошенники выступают от имени той организации, которая и является целью атаки. Но это не обязательно – они могут принять любую личину, которая поможет им заполучить ваши идентификационные данные или финансовую информацию.

С помощью метода, который известен как спуфинг, злоумышленники подменяют свой настоящий телефонный номер фальшивым. Они также могут использовать одноразовые номера телефонов с дешевым предоплаченным тарифом, чтобы скрыть настоящий источник атаки. Известно, что для атак мошенники используют услугу отправки SMS-сообщений с электронной почты – это тоже помогает скрыть номера их телефонов.

Смишинговая атака имеет три основных фазы:

• рассылка наживки в виде SMS-сообщения;
• получение от жертвы ее личных данных мошенническим путем;
• реализация преступного замысла с использованием полученных данных.

Смишинг удался, если злоумышленники смогли использовать личные данные жертвы для достижения запланированной цели. Такой целью может быть в том числе кража денег с банковского счета, незаконное открытие кредитных карт с помощью похищенных идентификационных данных или кража конфиденциальной корпоративной информации.

Как распространяется смишинговая атака​

Мы уже упоминали о том, что для смишинговых атак используются как служба SMS, так и мессенджеры для мобильных устройств. Фишинговые SMS-атаки коварны, их часто не замечают и не останавливают, потому что люди ошибочно предполагают, что SMS-сообщения безопасны.

Большинство из нас знает о рисках, связанных с мошенническими электронными письмами. Мы научились с подозрением относиться к безличным письмам, в которых написано: «Привет! Нажми на эту ссылку». Если письмо не содержит оригинальной информации, адресованной нам лично, – мы понимаем, что это явный признак почтового спама.

Но когда у нас в руках мобильный телефон, мы теряем бдительность. Многие считают, что смартфоны более защищены, чем компьютеры. Но безопасность смартфонов имеет границы, и она не всегда предусматривает прямую защиту от смишинга.

Для того чтобы замысел мошенников смог осуществиться, достаточно всего лишь нашей доверчивости и нашего неумения сориентироваться в ситуации. Поэтому любое мобильное устройство с возможностью передачи сообщений может стать мишенью для смишеров.

Устройства Android занимают бо́льшую часть рынка мобильных устройств, поэтому они – идеальная мишень для вредоносных сообщений. Но и устройства iOS имеют те же шансы подвергнуться риску. Apple iOS имеет хорошую репутацию в плане безопасности, но ни одна мобильная операционная система сама по себе не может защитить от фишинговых атак. Ложное чувство защищенности делает пользователей особенно уязвимыми, независимо от того, какой мобильной платформой они пользуются.

Еще один фактор риска связан с тем, что люди часто пользуются смартфонами на бегу, когда спешат или отвлекаются на что-либо другое. Это значит, что их легче захватить врасплох и заставить сделать необдуманный шаг в ответ на сообщение с запросом банковской информации.

 

[Reiman]

Типы смишинговых атак​

Во всех смишинговых атаках используются схожие методы, но их форма может существенно различаться. Мошенники могут выступать под самыми разными личинами и использовать различные сценарии, чтобы разнообразить свои атаки.

Поэтому составить полный перечень таких атак практически невозможно, ведь мошенники постоянно изобретают новые схемы. Мы рассмотрим несколько типичных сценариев и с их помощью выявим закономерности, которые помогут распознать смишинг и не стать его жертвой.

COVID-19​

Смишинговые схемы, связанные с эпидемией COVID-19, маскируются под реальные программы, разработанные правительством, органами здравоохранения и финансовыми организациями для преодоления последствий эпидемии.

Для осуществления этих схем мошенники используют страх людей потерять здоровье или финансовое благополучие. Будьте осторожны, если:

• у вас спрашивают конфиденциальную информацию (паспортные данные, реквизиты банковских карт и т. д.);
• вам обещают налоговые вычеты;
• вам говорят, что необходимо обновить ваши данные в системе здравоохранения;
• от вас требуют заполнить форму для переписи населения.

Финансовые услуги​

Смишинг в сфере финансовых услуг маскируется под уведомления от финансовых организаций. Практически все люди пользуются банковскими продуктами и кредитными картами, что делает их восприимчивыми к подобным сообщениям – как общего характера, так и от имени конкретного учреждения. В эту же категорию входят схемы, связанные с займами и инвестициями.

Банк или финансовая организация – это идеальное прикрытие для злоумышленника, решившего совершить финансовую махинацию. Признаками мошеннической схемы может быть требование срочно авторизоваться для разблокировки аккаунта, проверки подозрительной активности и т. д.

Подарки​

В этом сценарии вам предлагают бесплатную услугу или продукт, часто от имени продавца или производителя с хорошей репутацией. Это может быть розыгрыш призов, бонус за покупки или любое другое бесплатное предложение. Мошенники знают, что слово «бесплатно» часто приводит людей в возбуждение, мешает им рассуждать здраво и заставляет действовать быстрее. Признаком мошеннической схемы может быть ограниченное по времени предложение или «эксклюзивная возможность» получить бесплатную подарочную карту.

Счет на оплату или подтверждение заказа​

В этом сценарии смишинга от вас требуют подтвердить якобы совершенную покупку или оплатить счет за услугу. От вас требуют немедленных действий и присылают ссылку с расчетом на то, что вы перейдете по ней из любопытства или опасаясь штрафных санкций. Признаками мошенничества могут быть шаблонные строки текста с подтверждением заказа или отсутствие в сообщении названия компании.

Клиентская поддержка​

В этом сценарии смишеры представляются сотрудниками клиентской службы солидной организации и предлагают вам помощь. Хорошей ширмой для мошенников являются популярные хайтек-компании и площадки интернет-торговли, такие как Apple, Google и Amazon.

Обычно мошенники утверждают, что с вашим аккаунтом возникла проблема, и предлагают пути решения. Они могут направить вас на поддельную страницу для авторизации, а в более сложных схемах предлагают вам сообщить им код для восстановления пароля на реальном сайте. Для пользователей сигналом того, что это мошенническая схема, должны стать такие темы, как выставленный счет, доступ к аккаунту, отклик на якобы поступившую от вас жалобу.

Примеры смишинга​

Поскольку SMS-сообщениями пользуются практически все владельцы мобильных телефонов, смишинговые атаки регистрируются по всему миру. Вот несколько примеров таких атак.

Ранний доступ к Apple iPhone 12 – схема «подтверждение заказа или подарок»​

Эта смишинговая кампания началась в сентябре 2020 года. Приманкой выступал iPhone 12: чтобы получить его бесплатно, предлагалось сообщить данные кредитной карты.

Эта схема строилась по сценарию с подарком и подтверждением заказа. Человеку приходило SMS-сообщение, в котором говорилось, что некий заказ доставлен по ошибочному адресу. Ссылка в сообщении вела на фишинговый инструмент, который маскировался под чат-бот Apple. Чат-бот предлагал человеку бесплатно протестировать iPhone 12 в рамках программы раннего доступа. Но для оплаты доставки устройства необходимо было ввести данные кредитной карты.

Почтовые службы USPS и FedEx​

Это еще одна реализация сценария с подарком и подтверждением заказа. В сентябре 2020 года появилась информация о рассылке мошеннических SMS от имени почтовых служб FedEx и USPS. Целью этой смишинговой атаки была кража учетных данных к различным аккаунтам или реквизитов банковских карт.

В SMS сообщалось о невостребованной или ошибочно доставленной посылке и содержалась ссылка на фишинговый веб-инструмент. Этот инструмент имитировал сайт FedEx или USPS, где посетителям предлагали пройти опрос в обмен на подарок. Сценарии мошенников могли различаться, однако целью большинства из них было похищение логинов и паролей к таким сервисам, как Google.

Обязательный онлайн-тест на COVID-19​

В апреле 2020 года американское Better Business Bureau зафиксировало массовую рассылку мошеннических SMS от имени государственных органов США. В этих сообщениях людям предлагалось сдать обязательный тест на COVID-19, перейдя по вложенной ссылке.

Разумеется, многие сразу же распознали ловушку, поскольку онлайн-теста на COVID-19 не существует. Тем не менее подобные сценарии могут появляться регулярно, поскольку страх людей перед эпидемией делает их легкой добычей для мошенников.

Как предотвратить смишинг​

Радует то, что возможных последствий подобных атак легко избежать. Для этого нужно просто ничего не делать. Такие атаки могут причинить вам вред, только если вы проглотите наживку.

При этом не надо забывать, что SMS-сообщения – это легальное средство связи с вами, которое используют многие предприятия торговли и учреждения. Поэтому не все сообщения нужно игнорировать, но всегда следует быть начеку.

Вот несколько полезных вещей, которые нужно держать в голове, чтобы защититься от подобных атак.

• Не отвечайте. Даже если вам предлагают прислать слово «стоп», чтобы отписаться от рассылки, это может быть сбор информации об активных телефонных номерах. Мошенники рассчитывают на ваше любопытство или тревогу по поводу возникшей ситуации, но вы всегда можете проигнорировать их.
• Если сообщение выглядит срочным – не торопитесь. Если от вас требуют срочно подтвердить данные аккаунта или делают предложение с ограниченным сроком действия, это нужно воспринимать как потенциальный признак смишинга. Включайте здравый смысл и действуйте осторожно.
• Свяжитесь со своим банком или поставщиком услуг напрямую, если у вас возникают какие-либо сомнения. Легитимные учреждения никогда не требуют подтвердить данные аккаунта через SMS. Любое срочное уведомление можно проверить непосредственно через свой онлайн-аккаунт или по телефону службы поддержки.
• Никогда не пользуйтесь ссылками и другой контактной информацией, содержащейся в сообщении. Если ссылки или контакты в сообщении кажутся вам подозрительными, свяжитесь с организацией напрямую через официальные каналы связи, когда сможете
• Проверяйте номера телефонов. Нестандартные телефонные номера, например четырехзначные, могут принадлежать службе отправки электронной почты в виде SMS-сообщений. Это один из многочисленных способов, которым пользуются мошенники, чтобы скрыть настоящий номер телефона.
• Никогда не храните в телефоне реквизиты банковских карт. Лучший способ избежать кражи финансовой информации из цифрового кошелька – просто не хранить ее там.
• Используйте многофакторную аутентификацию (MFA). Даже если смишер узнал ваш пароль, эта информация будет для него бесполезна, если ваш аккаунт защищен дополнительным средством аутентификации. Самым распространенным вариантом MFA является двухфакторная аутентификация (2FA). Для нее часто используется код подтверждения, отправленный в SMS-сообщении. Есть и более надежные варианты защиты – например, специальные приложения для аутентификации (такие как Google Authenticator).
• Никогда не отправляйте в SMS-сообщениях пароли или коды доступа к аккаунтам. Если пароли или коды для двухфакторной аутентификации попадут в чужие руки, ваши аккаунты окажутся под угрозой. Никому не раскрывайте эту информацию и вводите ее только на официальных сайтах.
• Установите приложение для защиты от вредоносного ПО. Такие продукты, как Kaspersky Internet Security для Android, защитят вас не только от вредоносных приложений, но и от фишинговых ссылок в SMS-сообщениях.
• Сообщайте о всех попытках SMS-фишинга в соответствующие органы.

Помните, что и почтовый фишинг, и смишинг основаны на обмане: мошенникам нужно одурачить жертву, чтобы она сама помогла им, перейдя по ссылке или раскрыв конфиденциальную информацию. Поэтому самый простой способ защититься от подобных атак – вообще ничего не делать. Если вы не отвечаете на вредоносное SMS-сообщение, мошенники бессильны что-либо сделать.

​

https://www.kaspersky.ru/downloads/secure-connection-free-trial?icid=rc-vpn-trial-avtest-02-710x300

 

[Reiman]

СМС-бомбинг – бич современных систем коммуникации. Последствия подобной атаки на сервисы непредсказуемы и многолики: от резкого снижения эффективности персонала в попытках не утонуть в потоках сообщений до полномасштабной перегрузки коммуникационной инфраструктуры и, как следствие, сбоев в обслуживании клиентов. Как уберечь свои сервисы от подобных негативных сценариев развития событий?

В этой статье:​

• Что такое СМС-бомбинг
• Как работают СМС-бомберы
• Как узнать, кто запустил атаку
• Какие есть способы защиты от СМС-бомбинга

Что такое СМС-бомбинг​

СМС-бомбинг — это тип кибератаки, предполагающей отправку большого количества СМС-сообщений одному или множеству людей за короткое время. Злоумышленники используют СМС-бомберы — специальные программы или приложения — для отправки десятков, сотен или даже тысяч сообщений, которые быстро доходят до жертвы и часто делают невозможным использование телефона.

Подобные СМС-атаки могут быть инициированы по разным причинам: от розыгрышей до мести и намеренного отключения телефонной линии. Последствия СМС-бомбинга могут выходить за рамки простого раздражения жертв. Действия бомберов могут перегрузить коммуникационную инфраструктуру и привести к перебоям в обслуживании, что приведет к серьезным последствиям из-за неадекватных мер безопасности, особенно на страницах регистрации, а также отсутствия безопасной интеграции API.

Как работают СМС-бомберы​

Осуществляется СМС-бомбинг при помощи вредоносных ботов и специальных сервисов, которые используют каналы IP-телефонии и располагают большими базами номеров. При помощи контактов из утекшей базы данных на атакуемом ресурсе создаются запросы на регистрацию, авторизацию либо восстановление пароля по номеру и, соответственно, после отправки формы на номер уходят СМС-сообщения с кодами подтверждения.

СМС-бомбинг несет за собой некоторые серьезные риски. Наиболее важными из них являются:

Финансовые потери. До того момента, пока будет обнаружена СМС-атака и приняты меры по ее нейтрализации, месячный бюджет компании на СМС-рассылку может быть существенно истрачен, а при крупной атаке — даже исчерпан. Ведь СМС-бомбер способен сформировать за раз десятки тысяч запросов, а атака может повторяться несколько раз в сутки. Кроме того, СМС-бомбинг значительно перегружает форму верификации, соответственно, многие клиенты просто не смогут зайти в личный кабинет и совершить покупку.

Репутационные потери. Такой инцидент как СМС-бомбинг может потенциально лишить компанию части клиентской базы, так как недовольство клиентов вырастет и даже может отразиться в социальных сетях и медиа.

Утечка персональной информации. «Угнанная» база контактов может быть впоследствии использована в мошеннических целях. Таким образом, клиентская база компании находится под угрозой. Это приведет к тем же репутационным рискам, которые мы описали выше.

Одной из причин СМС-бомбинга является желание отомстить или навредить конкретному человеку или организации, нарушив ее работу. В этом отношении СМС-атаки схожи с DDoS-атаками, вызванными деятельностью хактивистов.

СМС-бомберы нередко становятся инструментом спамеров для массовой рассылки нежелательных сообщений множеству получателей. Эти сообщения могут содержать мошеннический или вредоносный контент, например фишинговые сообщения или ссылки на вредоносные программы, которые ставят под угрозу безопасность устройства или личную информацию получателя. Кроме того, СМС-бомбинг может использоваться для распространения фейковых новостей или пропаганды, что приводит к дезинформации и замешательству среди общественности.

Некоторые киберпреступники также проводят СМС-атаки, чтобы проверить безопасность телекоммуникационных систем или использовать полученную информацию для осуществления других атак. В таких случаях СМС-бомбинг является лишь еще одним сложным элементом атаки на компанию.

Как узнать, кто запустил атаку​

Выяснить, кто же запустил СМС-бомбер, задача довольно сложная, но реальная. Существует несколько моментов, на которые нужно обратить внимание при идентификации злоумышленника:

1. Можно запросить информацию у оператора связи, но доступ к ней может потребовать официального запроса от правоохранительных органов, в некоторых случаях подойдет адвокатский запрос.
2. Когда СМС-атака реализована при помощи интернет-сервиса или программы, можно надеяться на возможность вычисления IP-адреса, откуда она исходила. В этом случае не обойтись без помощи провайдера интернет-услуг.
3. Может так случиться, что СМС-бомбинг понес за собой финансовый ущерб, в таком случае при обращении в правоохранительные органы будут запущены расследование и судебное разбирательство.
4. Иногда СМС-бомбинг запускают непрофессионалы. В этом случае помочь вам могут СМС-центры, которые использовал бомбер. Эти центры могут предоставить регистрационные данные своих пользователей. Согласно закону, такие сервисы обязаны предоставлять данные по запросу правоохранительных органов.

Какие есть способы защиты от СМС-бомбинга​

Чтобы защититься от СМС-бомбинга на уровне всей компании, предприятия могут реализовать ряд мер. К ним относятся как прямые меры противодействия спам-атакам, так и общее укрепление кибербезопасности.

Использование официальных каналов для отправления СМС. Важно, чтобы канал, который используется для доставки кодов, не был зарегистрирован на некоем общедоступном сервисе от некоего общего имени, важна персонализация с указанием наименования компании.

Исключение возможности автоматической отправки сообщений с сайта. Для этого необходимо правильно организовать форму ввода информации на сайте компании — чтобы для отправки кода подтверждения пользователь вручную вбивал свой номер телефона.

Отслеживание, чтобы все запросы на отправку кодов доступа осуществлялись с одного IP-адреса. Если с одного IP отправляется миллион сообщений, необходимо усложнить их отправку техническими методами. Один из вариантов — введение «технического тайм-аута» между запросами СМС, желательно с прогрессирующей функцией. Например, пользователь запрашивает код, следующий раз запросить можно через минуту, еще следующий — через пять и так далее. Кроме того, имеет смысл на повторные запросы установить ввод captcha.

Отслеживание статистики, на какие номера постоянно запрашивается код и с каких IP-адресов. Если с одного IP-адреса запрошено разных СМС на 10 000 номеров, скорее всего это признак СМС-бомбинга.

Использование для СМС-информирования только проверенных сервисов, которые уже имеют защиту от спама, взломов и СМС-бомбинга. Так, через SMS Traffic проходит порядка 9 млрд сообщений в год. Компания использует только прямые каналы коммуникации, а сообщения отправляются не через провайдеров, а напрямую через операторов сотовой связи. Дело в том, что благодаря опыту подобные сервисы видят картину в целом, а не в разрезе одного оператора, и способны обнаружить СМС-атаку, когда на одного абонента отправляются коды от разных компаний.

Более проверенный и надежный способ — это использование сервисов блокировки СМС-бомбинга. Их могут предоставлять операторы связи либо сторонние приложения.

Лояльность клиента является одним из ключевых направлений для любого бизнеса. Такая проблема как СМС-бомбинг максимально бьет именно по этому уязвимому месту, которое сначала так сложно построить, а после потери еще сложнее восстановить. Любую проблему проще предотвратить, чем разбираться с последствиями, к чему мы и призываем любой бизнес

 

[Reiman]

Очень немногим удается избежать получения нежелательных спам-сообщений. Нежелательные текстовые сообщения не только раздражают, во многих случаях они также являются мошенническими. В этом руководстве описано, как бороться со спамом и уменьшить количество получаемых спам-сообщений и фишинговых сообщений.

Что такое спам-рассылки?​

Спамом обычно называют нежелательные и незапрашиваемые сообщения. Как правило, такие сообщения исходят не с телефона, а с компьютера и пересылаются на телефон по электронной почте или с использованием службы обмена мгновенными сообщениями. Они рассылаются через интернет, поэтому являются дешевыми и мошенникам легко их отправлять. Для спамеров это «игра в числа»: они массово рассылают сообщения, часто на выбранные случайным образом или сгенерированные автоматически номера, и им нужно получить всего несколько ответов, чтобы их усилия оправдались.

Что такое автоматические рассылки?​

Автоматические рассылки – это тип спама, однако они менее агрессивны, чем автоматические звонки, и их проще игнорировать. Тем не менее, неприятно отвлекаться на звук входящего текстового сообщения и проверять телефон, только чтобы обнаружить, что это спам. Хуже того, спам-рассылки и автоматические рассылки часто являются признаком мошенничества, когда отправители надеются получить личную информацию пользователей для дальнейшего ее использования в своих целях.

Спам-рассылки могут привести к краже личных данных и повысить риск случайной загрузки вредоносных программ на телефон. Они также могут стать причиной нежелательных трат на мобильную связь, если ваш оператор мобильной связи взимает плату за полученные текстовые сообщения.

Примеры спам-сообщений​

Большинство спам-сообщений очень часто являются мошенническими. Мошенники используют самые разные способы обмана пользователей.

Вот несколько типичных примеров:

• Вы выиграли приз, подарочную карту или купон, и теперь их нужно получить.
• Вам предлагается беспроцентная кредитная карта или карта с низким процентом.
• С вас были взяты излишние денежные средства, и теперь вам полагается возмещение от государственного органа, например, IRS (Налоговое управление США) или HMRC (Министерство Великобритании по налогам и таможенным сборам).
• Ваша учетная запись была деактивирована в целях защиты, необходимо предпринять шаги для ее повторной активации.
• Вы можете получить помощь в выплате образовательного кредита.
• В вашей кредитной истории содержится нежелательная информация, которую можно удалить за определенную плату.
• В вашей учетной записи обнаружена подозрительная активность, от вас требуются дополнительные действия.
• Возникла проблема с вашими платежными данными – необходимо принять меры.
• Уведомление о доставке: возможно, просят изменить интервал доставки или внести плату за доставку, чтобы получить товар.
• Вас уведомляют о покупке или транзакции и просят ответить, если вы ее не совершали.
• Сообщения типа «Как быстро разбогатеть» или «Стань сам себе начальником».

Тексты фальшивых сообщений составляются так, чтобы создать ощущение срочности, например, «требуются срочные меры» или «у вас только два дня на ответ».

Обычно в сообщениях просят раскрыть личную информацию, например, данные банковского счета или карты или номер социального страхования, чтобы вы смогли получить подарок или воспользоваться предложением. Также, в сообщении могут попросить перейти по ссылке, чтобы узнать больше о проблеме. Однако ссылка ведет на поддельный веб-сайт, где, после входа в систему, мошенники получат ваши учетные данные.

Результатом другого типа SMS-спама может стать установка на ваш телефон вредоносных программ, которые будут красть личные данные без вашего ведома.

Как узнать, является ли сообщение мошенническим?​

Приемы мошенников становятся все более изощренными, они стараются сделать свои сообщения максимально похожими на подлинные и часто меняют имя, отображаемое в качестве идентификатора вызывающего абонента. Такой прием называется подменой номера. Тем не менее, существует несколько признаков, позволяющих определить, является ли сообщение мошенническим.

• Неожиданный контакт. Вспомните, каким образом с вами обычно связывается определенная организация. Если способ связи отличен от текстового сообщения, свяжитесь с ними напрямую и проверить, законно ли полученное сообщение. Не забывайте, что реальные организации не связываются с клиентами без конкретной причины, и не просят раскрыть личные или финансовые данные посредством текстового сообщения.
• Орфографические и грамматические ошибки. Если сообщение не выглядит профессиональным, с большой вероятностью это мошенничество. Реальные организации редко допускают грубые орфографические и грамматические ошибки в общении с клиентами.
• Актуально ли сообщение для вас? Например, если в сообщении говорится о доставке посылки, ожидаете ли вы заказанные товары? Если в сообщении говорится о призах, участвовали ли вы в конкурсе? Если речь идет о подарочной карте – она из магазина, в котором вы раньше делали покупки?

Основное правило при выявлении любого вида мошенничества, онлайн или офлайн: если что-то звучит слишком хорошо, чтобы быть правдой, скорее всего, это обман.

Боитесь телефонных мошенников?​

Пусть они боятся вас!

Скачайте гайд с бесплатным доступом к Kaspersky Who Calls, чтобы распознать звонки и сообщения злоумышленников.

Получить

Почему мне приходят спам-рассылки?​

У спамеров есть множество способов получить ваш номером телефона, чтобы рассылать SMS-сообщения, содержащие спам и рекламу.

• При использовании технологии автоматической генерации номеров, автоматические звонки и автоматические рассылки получают даже владельцы абсолютно новых номеров.
• Сайты социальных сетей продают данные. Популярные известные платформы социальных сетей отслеживают онлайн-активность пользователей и передают информацию рекламодателям. Если вы разместите свой номер телефона в социальных сетях, велика вероятность, что он попадет в маркетинговые базы данных.
• Существует множество причин указывать свой номер телефона в интернете: при заполнении онлайн-форм, участии в конкурсах и программах лояльности, и прочее. Каждый раз при указании номера мобильного телефона в интернете, есть вероятность, что он попадет к посторонним лицам.
• В США вы могли звонить по номерам 800, 888 или 900. При звонках на номера с этими префиксами, номер мобильного телефона сохраняется системой автоматической идентификации номеров (ANI). Помимо определения и сохранения номера, система ANI может сопоставлять его с другими цифровыми данными звонившего абонента.

Кроме того, если вы когда-либо отвечали на текстовые сообщения со спамом, даже случайно, ваш номер телефона мог быть помечен как действительный и, возможно, был продан другим спамерам, что увеличивает вероятность получения большего количества нежелательных сообщений и SMS-спама.

 

[Reiman]

Что делать при получении спам-рассылки​

1. Не отвечайте.

Ни в коем случае не отвечайте ни на какие текстовые спам-сообщения. Это подтвердит спамерам, что вы реальный человек и являетесь потенциальной жертвой. Иногда спамеры обманом пытаются получить ответ на сообщение. Они присылают текст: «Отправьте СТОП, чтобы вас удалили из списка рассылки» или аналогичный. Не дайте себя обмануть. Если вы ответите на такое сообщение, вы получите еще больше спам-сообщений и звонков. Лучше вообще не отвечать.

2. Не переходите по ссылкам.

Перейдя по ссылке из спам-сообщения, вы попадете на поддельный веб-сайт, предназначенный для кражи ваших средств или личной информации. В некоторых случаях через сайт ваш телефон может заразиться вредоносным ПО, выполняющим шпионские действия, замедляющим работу телефона и занимающим место в памяти.

3. Не разглашайте личную информацию.

Помните, что законно работающие организации, такие как банки или государственные учреждения, не запрашивают личную и финансовую информацию посредством нежелательных текстовых сообщений. Поэтому следите за раскрытием своих личных данных в интернете. Будьте осторожны с текстовыми сообщениями, в которых просят обновить или подтвердить данные учетной записи.

4. Перейдите напрямую на сайт организации.

Если вы не уверены, является ли полученное сообщение подлинным, свяжитесь напрямую с соответствующей организацией. Вы можете выполнить поиск и перейти на их веб-сайт со страницы результатов поисковой системы или просто ввести веб-адрес прямо в адресную строку. Можно также выяснить их номер телефона и позвонить, чтобы проверить, отправляли ли они сообщение.

5. Сообщите о мошенничестве.

В Великобритании о спаме и автоматических рассылках можно сообщить своему оператору сотовой связи, отправив нежелательный текст на номер 7726 (это означает СПАМ). Убедитесь, что в сообщении отображается исходный номер. Этот метод работает для основных сетевых операторов. Вам может прийти автоматический ответ с благодарностью за информацию и при необходимости с дальнейшими инструкциями. Плата за отправку сообщений на номер 7726 не взимается.

Также о спаме можно сообщить в используемом приложении для обмена сообщениями. Выберите подходящий вам вариант сообщения о нежелательной почте или спаме:

• Как сообщить о спаме или нежелательной почте на iPhone
• Как сообщить о спаме или нежелательной почте на телефоне Android

6. Подать жалобу.

Отправка нежелательных рекламных сообщений пользователям без их согласия является незаконной. Точная процедура подачи жалоб зависит от государства. Например:

• В США можно подать жалобу в Федеральную торговую комиссию.
• В Великобритании можно подать жалобу в Управление Комиссара по информации.
• В Австралии можно подать жалобу в Управление по связи и средствам массовой информации Австралии.
  • 
    Включите переключатель, сдвинув его вправо. Все сообщения с номеров, которых нет в вашем списке контактов, будут отображаться на закладке «Неизвестные отправители» в разделе «Фильтры».
• Фильтрация спам-сообщений на Android
  
  • Перейдите в приложение Сообщения и нажмите на три точки в правом верхнем углу экрана.
  • Нажмите «Настройки» -> «Защита от спама».
  • Прокрутите вниз до переключателя «Включить защиту от спама».
  • Включите переключатель, сдвинув его вправо.

• Рекомендации по защите от спама​

 

[Reiman]

Без необходимости не сообщайте номер мобильного телефона в интернете.

Часто при заполнении онлайн-форм просят сообщить номер телефона, но не следует забывать, что отправляемая информация может попадать в маркетинговые списки или базы данных. Если это не является обязательным условием, не сообщайте свой номер, чтобы уменьшить количество нежелательных спам-сообщений и звонков.

Не публикуйте номер мобильного телефона в открытом доступе.

Например, не указывайте номер мобильного телефона в своих профилях социальных сетей, таких как Facebook, Twitter или где-либо еще.

Следите за состоянием счета мобильного телефона.

Регулярно просматривайте счет за мобильный телефон. Если вы видите какие-либо странные начисления, обратитесь к оператору связи, чтобы уточнить, возможно, вы получаете или неосознанно рассылаете спам со своего телефона.

Выясните, есть ли у вашего оператора связи функция блокировки вызовов

Многие крупные операторы связи предлагают услуги блокировки вызовов с неизвестных номеров на определенный период. Некоторые сторонние приложения, например, Nomorobo, Robokiller, Truecaller, TrapCall и другие, позволяют блокировать спам-рассылки. Однако использование этих приложений предполагает обмен данными.

Поместите свой номер в реестр «Не звонить».

В разных странах действуют разные схемы. В США Федеральная торговая комиссия ведет Национальный реестр абонентов телефонной связи, не желающих иметь дела с телемаркетингом. Это позволяет пользователям отказаться от получения нежелательных текстовых сообщений и маркетинговых звонков. Однако мошенники не считаются с этим реестром и в любом случае продолжат отправлять мошеннические сообщения.

Используйте антивирусную защиту для телефонов.

Смартфоны и планшеты хранят огромное количество личной информации. Для ее защиты рекомендуется использовать инструменты безопасности для мобильных устройств. Решения Kaspersky Internet Security для Android и Kaspersky Security Cloud (подходит для использования на устройствах iOS) блокируют подозрительные приложения, сайты и файлы, а также останавливают шпионское ПО, отслеживающие звонки и текстовые сообщения. Они также используют машинное обучение, чтобы обеспечивать защиту от возникающих угроз.

Спам-сообщения не только вызывают раздражение, но часто являются элементами мошенничества. Однако осведомленность в сочетании с соблюдением правил кибербезопасности позволит избежать проблем.

 

[a3imut]

Вася

# Киберугрозы и способы защиты





## Введение





С развитием технологий и повсеместным распространением интернета киберугрозы становятся все более актуальными. Каждодневно пользователи сталкиваются с различными рисками, такими как утечка личных данных, кража финансовой информации, вирусные атаки и много других негативных последствий. В данной статье мы рассмотрим основные виды киберугроз, их последствия для пользователей и компаний, а также эффективные меры защиты от них.





## Понятие киберугроз





Киберугроза представляет собой любую потенциальную угрозу, которая направлена на потерю конфиденциальности, целостности или доступности информации в киберпространстве. Разделяют несколько типов киберугроз:





- Вредоносное ПО (мальварь) — программное обеспечение, созданное с целью вреда, которое может принимать форму вирусов, троянов, червей и шифровальщиков.


- Фишинг — ловля пользователей на крючок с помощью поддельных e-mail или веб-страниц для кражи личной информации.


- Социальная инженерия — манипуляции с людьми, направленные на получение конфиденциальных данных.


- DDoS-атаки — попытки перегрузить серверы путем отправки огромного количества запросов, что может привести к их отключению.


- Кража идентификации — ситуация, когда злоумышленники используют личные данные жертвы для незаконных действий.





## Основные виды киберугроз





### Вредоносное ПО





Вредоносное программное обеспечение может иметь различные формы и цели. Например:





- Вирусы и трояны проникают в систему через зараженные файлы и могут повредить данные или целиком заблокировать доступ к устройству.


- Шифровальщики (ransomware) шифруют файлы на компьютере пользователя и требуют выкуп за их расшифровку.


- Черви могут самостоятельно распространяться по сети и заражать другие компьютеры без участия пользователя.





### Фишинг





Фишинг остается одним из самых распространенных методов кражи данных. Злоумышленники отправляют поддельные письма, которые выглядят как уведомления от известных компаний или банков, с просьбой перейти по ссылке и ввести личные данные. Важно помнить, что легитимные компании никогда не просят вводить конфиденциальные данные через письма.





### Социальная инженерия





Приемы социальной инженерии включают в себя различные манипуляции, например, обманное представление или создание неотложной ситуации, чтобы заставить жертву дать доступ к своей информации. Это может быть звонок от "сотрудника банка" или сообщение с просьбой подтвердить учетную запись.





### DDoS-атаки





DDoS (Distributed Denial-of-Service) — это тип кибератаки, при которой злоумышленники пытаются сделать недоступными сети или сервисы путем перегрузки их запросами. Такие атаки могут нанести огромный ущерб бизнесу, так как приводят к перебоям в работе и потере клиентов.





### Кража идентификации





Этот вид преступления включает в себя использование личной информации для получения финансовой выгоды. Это может быть использование кредитных карт, открытие новых банковских счетов или обращение за кредитом от имени жертвы.





## Последствия киберугроз





Последствия киберугроз могут быть весьма серьезными для как для индивидуальных пользователей, так и для организаций. Некоторые из возможных последствий включают:





- Финансовые потери: утечка средств с банковских счетов или снижение выручки из-за сбоев в работе.


- Потеря репутации: компании, страдающие от кибератак, могут потерять доверие клиентов, что негативно повлияет на бизнес.


- Установление законных мер: компании, не защищающие данные, могут привести к юридическим последствиям, таким как штрафы.


- Утрата конфиденциальности: личные данные пользователей могут быть использованы злоумышленниками для мошенничества.





## Как защититься от киберугроз





Защита от киберугроз требует комплексного подхода. Рассмотрим основные меры, которые могут помочь минимизировать риски.





### Обновление программного обеспечения
Регулярное обновление операционной системы, антивирусных программ и всех приложений — один из ключевых моментов в защите. Разработчики выпускают обновления для устранения уязвимостей, которые могут быть использованы злоумышленниками.





### Использование антивирусных программ





Антивирусные решения помогают обнаруживать и удалять вредоносное программное обеспечение. Они могут существенно снизить риск заражения. Важно выбирать надежные антивирусы и регулярно их обновлять.





### Избегание фишинговых писем





Пользователи должны быть осторожны с письмами от незнакомых отправителей или тех, кто якобы представляет известные компании. Никогда не вводите личные данные по ссылкам, полученным в письмах. Лучше всего зайти на сайт напрямую через браузер.





### Настройка двухфакторной аутентификации





Двухфакторная аутентификация (2FA) добавляет дополнительный уровень защиты аккаунта. Даже если злоумышленник получит пароль, ему будет необходимо предоставить дополнительный код с телефона или почты, что сделает доступ затруднительным.





### Использование надежных паролей





Слабые и предсказуемые пароли открывают двери для кибератак. Рекомендуется использовать сложные, уникальные пароли для каждого аккаунта и хранить их в безопасном месте. Менять пароли следует регулярно.





### Обучение и информирование





Пользователи должны самостоятельно изучать методы защиты от киберугроз. Компании могут проводить тренинги для сотрудников, чтобы повысить осведомленность о киберугрозах.





### Бэкапы данных





Регулярное создание резервных копий данных может помочь восстановить информацию в случае её потери или повреждения. Резервные копии должны храниться на независимых носителях, чтобы избежать их потери при кибератаке.





## Выводы





Киберугрозы — это серьезная проблема современности, которая может затронуть каждого пользователя, независимо от его уровня технической подготовки. Защита от таких угроз требует внимательности и осведомленности. Способы защиты, описанные в статье, могут помочь снизить риски и минимизировать последствия потенциальных атак. Борьба с киберугрозами — это постоянный процесс, и каждый из нас должен принимать участие в обеспечении своей безопасности в цифровом мире.

Вася тормози заебал

 

[a3imut]

Хули ты забыл тут? Сделай ветку и пиши там. Тут не надо спамить

 

[ilovegrecha]

Выгодный тариф на звонки и мобильный интернет

10 правил информационной безопасности​

12 мин на чтение
569
21 фев
Поделиться

Содержание:

• 1. Создавайте сложные пароли
• 2. Установите антивирус
• 3. Проверяйте безопасность сайтов
• 4. Остерегайтесь общественного Wi-Fi
• 5. Двухфакторная аутентификация — ваш друг
• 6. Не сохраняйте пароли в браузере
• 7. Остерегайтесь фишинговых писем
• 8. Минимум личной информации в социальных сетях
• 9. Загружайте приложения только из официальных источников
• 10. Используйте отдельную карту для покупок в интернете

Безопасность в интернете сегодня не менее важна, чем защита дома или автомобиля. В сети можно потерять не только доступ к личной информации, но и деньги, а иногда даже репутацию. Мошенники используют украденные данные, чтобы оформлять кредиты на чужое имя, шантажировать владельцев или продавать информацию в даркнете. Звонки из «службы безопасности банка» или «полиции» стали обычным явлением: злоумышленники представляются сотрудниками финансовых организаций или правоохранительных органов и пытаются выманить данные карт. По данным Роскомнадзора, ежегодно от кражи персональных данных страдают сотни тысяч россиян.

Ваши соцсети, почту, доступ к банковским приложениям могут «увести» очень легко и быстро, если не соблюдать простые меры безопасности. Разбираем 10 правил информационной защиты, которые сохранят ваши личные данные от злоумышленников.

1. Создавайте сложные пароли​

Частая и очень нелепая ошибка — ставить один и тот же пароль на все сервисы и сайты. Если его взломают, злоумышленник получит доступ сразу ко всему: от почты до онлайн-банка. Пароль должен быть длинным, содержать заглавные и строчные буквы, цифры и специальные символы. Не стоит хранить его в заметках или записывать на бумажке. Мы рекомендуем установить менеджеры паролей, которые автоматически создают и сохраняют надёжные комбинации. Самые популярные — LastPass, KeePass и 1Password. Главное — не потерять пароль уже от них.

2. Установите антивирус​

«Ничего не качаю, вирусов не боюсь» — так думают многие, пока не сталкиваются с проблемой. Антивирус защитит устройство от вредоносных программ, которые могут похитить личные данные. Главное — не забывать обновлять его, ведь вирусы постоянно эволюционируют. Современное ПО умеет блокировать фишинговые сайты и защищать данные даже в общественных Wi-Fi-сетях.

3. Проверяйте безопасность сайтов​

Перед вводом пароля или платежных данных обратите внимание на адресную строку. Надёжные сайты используют защищённое соединение (HTTPS), а рядом с адресом есть значок замка. Если видите HTTP без буквы S — задумайтесь, стоит ли доверять этому ресурсу. Фишинговые площадки часто маскируются под известные сервисы, используя поддельные домены: например, sberbank-security.com вместо официального sberbank.ru.

 

[ilovegrecha]

Выгодный тариф на звонки и мобильный интернет

10 правил информационной безопасности​

12 мин на чтение
569
21 фев
Поделиться

Содержание:

• 1. Создавайте сложные пароли
• 2. Установите антивирус
• 3. Проверяйте безопасность сайтов
• 4. Остерегайтесь общественного Wi-Fi
• 5. Двухфакторная аутентификация — ваш друг
• 6. Не сохраняйте пароли в браузере
• 7. Остерегайтесь фишинговых писем
• 8. Минимум личной информации в социальных сетях
• 9. Загружайте приложения только из официальных источников
• 10. Используйте отдельную карту для покупок в интернете

Безопасность в интернете сегодня не менее важна, чем защита дома или автомобиля. В сети можно потерять не только доступ к личной информации, но и деньги, а иногда даже репутацию. Мошенники используют украденные данные, чтобы оформлять кредиты на чужое имя, шантажировать владельцев или продавать информацию в даркнете. Звонки из «службы безопасности банка» или «полиции» стали обычным явлением: злоумышленники представляются сотрудниками финансовых организаций или правоохранительных органов и пытаются выманить данные карт. По данным Роскомнадзора, ежегодно от кражи персональных данных страдают сотни тысяч россиян.

Ваши соцсети, почту, доступ к банковским приложениям могут «увести» очень легко и быстро, если не соблюдать простые меры безопасности. Разбираем 10 правил информационной защиты, которые сохранят ваши личные данные от злоумышленников.

1. Создавайте сложные пароли​

Частая и очень нелепая ошибка — ставить один и тот же пароль на все сервисы и сайты. Если его взломают, злоумышленник получит доступ сразу ко всему: от почты до онлайн-банка. Пароль должен быть длинным, содержать заглавные и строчные буквы, цифры и специальные символы. Не стоит хранить его в заметках или записывать на бумажке. Мы рекомендуем установить менеджеры паролей, которые автоматически создают и сохраняют надёжные комбинации. Самые популярные — LastPass, KeePass и 1Password. Главное — не потерять пароль уже от них.

2. Установите антивирус​

«Ничего не качаю, вирусов не боюсь» — так думают многие, пока не сталкиваются с проблемой. Антивирус защитит устройство от вредоносных программ, которые могут похитить личные данные. Главное — не забывать обновлять его, ведь вирусы постоянно эволюционируют. Современное ПО умеет блокировать фишинговые сайты и защищать данные даже в общественных Wi-Fi-сетях.

3. Проверяйте безопасность сайтов​

Перед вводом пароля или платежных данных обратите внимание на адресную строку. Надёжные сайты используют защищённое соединение (HTTPS), а рядом с адресом есть значок замка. Если видите HTTP без буквы S — задумайтесь, стоит ли доверять этому ресурсу. Фишинговые площадки часто маскируются под известные сервисы, используя поддельные домены: например, sberbank-security.com вместо официального sberbank.ru.

4. Остерегайтесь общественного Wi-Fi​

Кафе, аэропорты, ТЦ — удобные места, но сеть здесь может быть незащищённой. Подключившись к общедоступному Wi-Fi, вы рискуете передать данные злоумышленникам. Если срочно нужен интернет, лучше воспользоваться мобильным подключением или включить VPN-сервис для шифрования данных.

5. Двухфакторная аутентификация — ваш друг​

Большинство сервисов позволяют включить двухфакторную проверку: например, при входе нужно не только ввести пароль, но и подтвердить вход через SMS или приложение. Это значительно снижает риск взлома. Особенно важно активировать этот метод на почте и в банковских аккаунтах.

6. Не сохраняйте пароли в браузере​

Автосохранение удобно, но крайне небезопасно. Если злоумышленник получит доступ к вашему компьютеру или телефону, он сможет войти в ваши аккаунты без лишних усилий. Используйте менеджеры паролей: они надёжнее и безопаснее.

 

[ilovegrecha]

7. Остерегайтесь фишинговых писем​

Электронную почту мошенники «угоняют» чаще всего, потому что именно её люди оставляют для регистрации на форумах, в приложениях или соцсетях. Если получаете письмо с просьбой срочно ввести пароль или номер карты, не торопитесь! Проверьте адрес отправителя, посмотрите, нет ли в тексте грамматических ошибок, верно ли прописана ссылка. Надёжные компании не требуют личных данных по почте. Никогда не переходите по подозрительным ссылкам из писем: они могут вести на вредоносные сайты.

8. Минимум личной информации в социальных сетях​

Ещё одно правило: не указывайте в соцсетях номер телефона, адрес или другие личные данные, если этого можно избежать. Чем меньше информации о вас в открытом доступе, тем сложнее мошенникам использовать её против вас. Особенно опасно делиться снимками удостоверений личности, билетов, банковских карт: эти данные быстро утекают к различного рода аферистам.

9. Загружайте приложения только из официальных источников​

Скачивание программ с неизвестных сайтов — прямая дорога к заражению устройства. Приложения для интернет-банкинга, мессенджеры, игры — всё это лучше устанавливать из проверенных магазинов: Google Play, RuStore или App Store. Также не стоит отключать встроенную защиту смартфонов от загрузки непроверенных приложений.

10. Используйте отдельную карту для покупок в интернете​

Для покупок на маркетплейсах или в других онлайн-магазинах заведите отдельную карту. Положите на неё небольшую сумму. Даже если данные утекут, основной счёт останется в безопасности. Многие банки предлагают виртуальные карты, которые можно удалить сразу после покупки, — это удобный вариант.

Соблюдая эти правила, вы снижаете риски кражи данных, звонков мошенников и финансовых потерь. Информационная безопасность — это личная ответственность каждого человека, такая же, как и забота о здоровье. По данным МВД России, в 2024 году количество преступлений, связанных с мошенничеством в интернете, выросло на 17 %. Поэтому крайне важно следить за обновлениями программ, не доверять подозрительным ссылкам и использовать современные методы защиты.