В новогодние каникулы ретейлеры подверглись роботизированным атакам

В новогодние каникулы ретейлеры подверглись роботизированным атакам

В новогодние каникулы ретейлеры подверглись роботизированным атакам

Эксперты ГК «Солар» в период новогодних праздников зафиксировали усиление веб-атак роботизированных сканеров на сайты интернет-магазинов. Цель таких атак — поиск уязвимостей, кража данных, сбор информации и копирование дизайна сайтов.

По данным специалистов, повышенная активность злоумышленников начала наблюдаться с 25 декабря.

До 9 января фиксировался высокий уровень атак — до 15 тысяч в час, а в пиковые моменты он достигал 48 тысяч. По сравнению с прошлым годом количество атак увеличилось в три раза.

Существенно выросла и их продолжительность. Если в ноябре и начале декабря средняя продолжительность одной атаки составляла менее часа, то с 2 по 6 января этот показатель увеличился до 2-8 часов. В последние дни праздников злоумышленники начали действовать в круглосуточном режиме.

«По нашему мнению, злоумышленники смогли усовершенствовать методы автоматизированных атак с помощью роботизированных сканеров, поставив их на поток к концу декабря. Это несёт серьёзные риски, включая остановку работы ресурсов и утечку данных. В таких условиях крупным интернет-магазинам крайне необходима надёжная круглосуточная защита от веб-угроз», — отметил Алексей Пашков, руководитель направлений WAF и Anti-DDoS ГК «Солар».

Подпишитесь на новости

Мошенники создали сайты для проверки вымышленных табельных номеров

Телефонные мошенники обзавелись собственной системой подтверждения личности. Злоумышленники создали сеть фальшивых сайтов, где жертве предлагают проверить табельный номер якобы сотрудника правоохранительных органов. О схеме рассказали специалисты компании Ф6/F6.

Сценарий рассчитан на тех, кто начал сомневаться в звонящем. Вместо уговоров мошенник предлагает проверку: найдите в поисковике «Сервис проверки федеральных госслужащих» или «Межведомственный портал идентификации». Названия солидные, только сами сервисы вымышленные.

На поддельном сайте можно ввести номер и получить карточку с ФИО, должностью, рейтингом и датой приёма на работу. Есть и возможность загрузить документ по одноразовому коду. Всё это — декорации, которые должны придать словам незнакомца официальный вес. Мошенник фактически предлагает проверить себя в базе, которую контролируют мошенники.

Такие ресурсы встраивают в многоэтапные схемы. Сначала человека убеждают перейти по ссылке или назвать код из СМС. Затем подключаются лжеправоохранители: пугают последствиями уже совершённого действия и предлагают следовать новым указаниям. Фальшивая карточка сотрудника помогает подавить оставшиеся сомнения.

По словам экспертов F6, преступники усложняют сценарии и добавляют всё больше участников и инструментов, чтобы отключить критическое мышление жертвы.

Карточка на сайте, который подсказал сам звонящий, его полномочий не подтверждает. Проверять такую историю стоит через независимо найденные официальные контакты ведомства. А коды из СМС незнакомцу не нужны — каким бы убедительным ни выглядел его табельный номер.

RSS: Новости на портале Anti-Malware.ru