В 97% вредоносных писем вредонос скрывается во вложениях

В 97% вредоносных писем вредонос скрывается во вложениях

В 97% вредоносных писем вредонос скрывается во вложениях

Специалисты компании F.A.C.C.T. проанализировали вредоносные электронные письма, которые злоумышленники рассылали во втором квартале 2024 года. Интересно, что сам зловред в 97% случаев был спрятан во вложениях.

Кроме того, киберпреступники полюбили отечественные бесплатные почтовые сервисы, а основным орудием для атак стали программы-шпионы.

Среди дней недели четверг лидирует по числу отправленных вредоносных писем — 22,5% от общего числа. Наименьшее количество таких сообщений рассылается в воскресенье.

 

Несмотря на абсолютное доминирование зловредов во вложениях (те самые 97%), доля писем с вредоносными ссылками немного подросла — с 1,6% до 2,7%. Gmail при этом стал реже участвовать в фишинговых кампаниях (доля сократилась с 80,4% до 49.5%).

Чаще всего (81,4% случаев) в качестве вложений выступают архивы: .rar (26,2%), .zip (22,5%), .7z (8,6%). Внутри, как правило, лежат исполняемые файлы. Офисные документы занимают 6,5% от зловредных аттачей:

 

Шпионские программы стали самыми распространёнными в письмах (Agent Tesla, например, был найден в 56,1% рассылок), за ними идут загрузчики (CloudEyE — 11%) и инфостилеры (FormBookFormgrabber — 10,5%).

В Госдуме предложили запретить брать плату за VPN

Депутаты Госдумы от партии «Новые люди» во главе с лидером фракции, вице-спикером нижней палаты Владиславом Даванковым предложили запретить провайдерам взимать дополнительную плату за использование VPN. Соответствующее обращение они направили министру цифрового развития, связи и массовых коммуникаций Максуту Шадаеву.

Документ оказался в распоряжении РИА Новости. По мнению депутатов, подобные списания можно расценивать как грубое нарушение прав потребителей.

Ситуацию усугубляет отсутствие прозрачной информации о том, каким образом интернет-трафик классифицируется и тарифицируется. В результате у абонентов возникает обоснованная неопределённость относительно реальных причин дополнительных списаний.

«Представляется целесообразным рассмотреть возможность нормативного закрепления запрета на взимание дополнительной платы исключительно за использование технологий VPN как способа обеспечения конфиденциальности и безопасности соединения, а также установления требования о полной прозрачности критериев классификации трафика», — говорится в обращении депутатов к главе Минцифры.

Судя по всему, эта инициатива стала реакцией на сообщения о том, что некоторые операторы связи, вероятно из-за некорректных настроек оборудования, начали тарифицировать VPN-трафик так же, как трафик пиринговых сетей. Загрузка файлов через такие сети действительно может оплачиваться по повышенным тарифам, особенно у пользователей мобильного интернета.

RSS: Новости на портале Anti-Malware.ru