Российские пользователи очень боятся кражи учетной записи

Российские пользователи очень боятся кражи учетной записи

Наибольшее беспокойство российских пользователей вызывают угрозы, связанные с потерей учетных записей в онлайн-сервисах. Это обнаружилось в результате опроса, проведенного «Лабораторией Касперского» совместно с агентством B2B International с целью выяснить наиболее известные и пугающие угрозы.

Более половины опрошенных (56%) опасаются взлома учетных записей и вредоносного ПО, которое собирает конфиденциальную информацию и крадет пароли к сервисам. Также в списке опасений оказались финансовые угрозы, которые могут привести к потере денег со счета: этой проблемой озабочены 48% респондентов.

Наиболее известны российским пользователям угрозы, нацеленные на кражу учетных данных, — взлом аккаунтов, вредоносное ПО, созданное для перехвата паролей, и фишинг. Об их существовании знают 72%, 70% и 65% опрошенных соответственно. Это значит, что больше всего пользователи боятся, что у них украдут их «цифровое я».

На последних местах в рейтинге угроз находятся DDoS-атаки и глобальные шпионские кампании. Это можно объяснить тем, что кибератаки такого рода нацелены в первую очередь на организации и редко угрожают обычным пользователям. Неудивительно также, что о DDoS и шпионских кампаниях знают далеко не все — о них не слышали 44% и 45% респондентов соответственно.

Настораживает, что 38% опрошенных не подозревают о существовании программ-вымогателей, шифрующих файлы на компьютере и требующих заплатить выкуп за расшифровку. А между тем этот вид зловредов получает все большее распространение. Так, совсем недавно эксперты «Лаборатории Касперского» сообщали о новой модификации троянца Tesla Crypt, требующего с каждого пострадавшего 500$.

Лидерами среди угроз, которые хорошо известны российским пользователям, но не вызывают беспокойства, стали рекламное ПО и вредоносные приложения, загружающие порнографические материалы без согласия пользователя. На самом деле, эти угрозы серьезнее, чем кажутся: через подобные модули могут быть внедрены более опасные программы.

Таким образом, многие киберугрозы все еще остаются недооцененными. Интересно также, что, хотя 46% российских респондентов отмечают значительный рост количества онлайн-угроз, только 16% осознают, что могут стать жертвой киберпреступников.

«Несмотря на переживания за сохранность своих интернет-аккаунтов, в действительности мало кто всерьез задумывается о том, что может стать целью кибератаки. И совершенно напрасно — злоумышленники часто рассчитывают именно на эффект неожиданности и ждут, когда пользователь потеряет бдительность. Мы рекомендуем регулярно освежать свои знания о киберугрозах, всегда быть начеку и держать «заряженным» свое защитное решение», — напоминает Сергей Ложкин, антивирусный эксперт «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шпион на основе Stealerium — находка для бытового шантажиста

В этом году в Proofpoint зафиксировали рост активности распространителей троянов на базе opensource-проекта Stealerium. Все замеченные варианты PoC-стилера проявляли особое рвение при просмотре жертвой контента 18+.

Исходники Stealerium были выложены на GitHub «в образовательных целях» в 2022 году и доступен до сих пор. Как и следовало ожидать, их стали брать за основу злоумышленники — появление Phantom Stealer тому живой пример.

Создаваемые ими модификации отличаются от других стилеров повышенным интересом к «клубничке». Кроме кражи системных данных, файлов, сохраненных в приложениях учеток, куки и финансовой информации, они умеют фиксировать заходы жертвы на порносайты, делать скриншоты и включать веб-камеру при просмотре такого контента.

Открытие целевых страниц в браузере Stealerium-подобный вредонос отслеживает по заданным словам — «porn», «sex» и т. п. Захваченные изображения отсылаются оператору по электронной почте, через Telegram или Discord и впоследствии могут быть использованы для шантажа.

 

Имейл-рассылки, нацеленные на распространение Stealerium-зловредов, проводятся различным тиражом, от пары сотен до десятков тысяч сообщений. Поддельные письма с аттачем имитируют послания разных организаций — благотворительных фондов, банков, судов, турагентств и даже ЗАГСов.

Прикрепленные файлы отличаются разнообразием форматов: RAR, JS, VBS, ISO, IMG, ACE. По данным экспертов, подобные вредоносные фальшивки были направлены в сотни учреждений из разных стран.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru