Ущерб от электронных краж данных превысил ущерб от краж физических

Ущерб от электронных краж данных превысил ущерб от краж физических

Исследовательская компания Kroll сегодня опубликовала отчет, согласно которому за последний год случаи электронного воровства данных выросли вполовину и впервые в истории ущерб от подобной деятельности превысил ущерб от случаев физических краж данных на жестких дисках, компьютерах, ноутбуках, флеш-накопителях и иных физических носителях данных.



Среди опрошенных 801 крупных компаний более 27% заявили, что за последние 12 месяцев столкнулись с фактами кражи данных в электронном виде. Годом ранее таких было лишь 18%. В то же время случаи краж данных на физических накопителях в 2009 году имели место в 27% опрошенных компаний, тогда как сейчас лишь в 20%. За этот же период времени случаи конфликтов интересов менеджмента выросли с 19 до 20%.

"Эти данные наглядно отражают изменяющуюся природу экономики. Все больше компаний понимают, что основная ценность - это инновации, информация и идеи", - говорит Ричард Плански, глава нью-йоркского офиса Kroll.

По его словам, во время опроса выяснилось, что Китай стал самым проблемным в информационном плане рынком для многонациональных корпораций. 98% компаний, ведущих бизнес в этой стране, сообщили о случаях потери данных или их преднамеренных краж. В прошлом году таких компаний было 86%. Опрошенные компании заявили также, что боязнь потери закрытых данных - это их основное опасение при выходе на рынок Китая и стран Африки.

В опросе также выяснилось, что объем ущерба от кражи данных в соотношении с объемом выручки компаний за последний год вырос примерно на 20% - до 1,7 млн долларов на каждый миллиард долларов продаж. Годом ранее ущерб составлял 1,4 млн долларов на каждый миллиард долларов выручки.

Источник

Стилер MacSync научился обходить защиту macOS через «легитимный» софт

Эксперты по кибербезопасности зафиксировали новую схему распространения macOS-зловредов, которая позволяет обходить встроенные защитные механизмы Apple. На этот раз злоумышленники маскируют вредоносную программу под официально подписанное приложение, убеждая систему, что перед ней легитимный софт.

О находке рассказали исследователи из компании Jamf. По их данным, атака связана с новой версией MacSync Stealer — активно развивающегося семейства зловредов для macOS.

В отличие от классических сценариев, в которых macOS сразу предупреждает пользователя о небезопасном приложении, здесь используется более хитрый подход:

  • пользователю предлагается установить Swift-приложение, которое
    • подписано разработчиком;
    • прошло одобрение Apple;
    • не содержит вредоносного кода внутри;
  • после запуска приложение загружает закодированный скрипт с удалённого сервера;
  • именно этот скрипт устанавливает MacSync Stealer.

Jamf отмечает, что Mach-O бинарник был универсальным, корректно подписанным и не находился в списке отозванных сертификатов Apple на момент анализа. Зловред же в основном работает в памяти, практически не оставляя следов на диске, что дополнительно усложняет обнаружение.

 

По словам специалистов Jamf, такая техника становится всё более популярной среди атакующих. Злоумышленники всё чаще прячут вредоносную нагрузку в подписанных исполняемых файлах, чтобы они выглядели как обычные приложения и не вызывали подозрений на раннем этапе.

Фактически это попытка использовать саму модель доверия macOS против пользователей. Компания сообщила, что передала Apple информацию о разработчике, и сертификат уже был отозван.

RSS: Новости на портале Anti-Malware.ru