Как получить 40 тысяч фунтов за 12 часов?

Как получить 40 тысяч фунтов за 12 часов?

...

Группа исследователей Scam Detectives провела своеобразный эксперимент, сымитировав тактику кибермошенников по хищению денежных средств у неосторожных пользователей и измерив степень ее эффективности. Оказалось, что за 12 часов на событии национального масштаба можно "заработать" более 40 тысяч фунтов.



Чтоб определить, легко ли обмануть современного британского пользователя Интернета, специалисты разместили на бесплатном хостинге ложный сайт по продаже т.н. "золотых" билетов на свадьбу принца Уильяма, которая должна состояться в апреле будущего года. Ресурс вышел в онлайн практически сразу, как только было объявлено о месте и времени проведения церемонии, и исследователи разослали сообщения с рекламой сайта посредством Twitter, Facebook и ряда популярных форумов.


Результат не заставил себя долго ждать: по данным Scam Detectives, первые посетители начали появляться уже через три минуты, а последующее наблюдение позволило утверждать, что в среднем через каждые 6 минут на сайт заходил как минимум 1 пользователь. Через 12 часов на руках у экспертов оказалось более 160 заявок на приобретение билетов, которые предлагались по цене в 250 фунтов каждый.


Представитель исследовательской группы Чарльз Конуэй подчеркнул, что всем этим "покупателям" чрезвычайно повезло: попадись они на удочку настоящих мошенников, им довелось бы не только лишиться денег, но и предоставить в полное распоряжение злоумышленников данные о своих кредитных картах. Помимо прочего, специалист указал на относительно неагрессивный характер рекламы ложного сайта; по его словам, платная реклама в Google или использование SEO-технологий могли бы привлечь на ресурс гораздо больше пользователей.


Стоит заметить, что новости о свадьбе члена королевской семьи уже использовались киберпреступниками для распространения вредоносного программного обеспечения; в частности, ссылки на таковое появлялись среди легитимных результатов в выдаче различных поисковых систем по соответствующим запросам.


Softpedia

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России готовят систему для учёта IP-адресов и защиты от кибермошенников

Во втором пакете мер по борьбе с кибермошенничеством появилось новое предложение — создать государственную систему, которая будет учитывать, какой стране принадлежат IP-адреса. Операторы связи должны будут передавать туда данные о местоположении сетевых адресов.

Идея в том, чтобы использовать эти сведения не только для статистики, но и для защиты: например, ограничивать доступ к виртуальным АТС (ВАТС) с зарубежных IP, которые часто используют мошенники.

По словам Юрия Силаева, заведующего лабораторией доверенного искусственного интеллекта РТУ МИРЭА, такая база может стать полезным инструментом для кибербезопасности.

Она позволит фильтровать трафик на национальном уровне и блокировать подключения с территорий, откуда регулярно идут DDoS-атаки или кибератаки на критическую инфраструктуру.

«Это повысит устойчивость КИИ к внешним воздействиям и поможет бороться с фишингом и мошенничеством, ведь большинство подобных ресурсов размещаются за рубежом», — поясняет эксперт.

Функции по сбору и хранению данных, согласно проекту закона, будут возложены на Роскомнадзор, а оператором системы станет Радиочастотная служба.

Директор Координационного центра доменов .RU/.РФ Андрей Воробьёв отмечает, что сейчас зарубежные геосервисы часто ошибаются — например, по Крыму и новым регионам России они до сих пор показывают украинскую принадлежность. Из-за этого могут неправильно блокироваться российские пользователи в рамках борьбы с зарубежными атаками.

Собственная база позволит точнее контролировать сетевые потоки и быстрее выявлять инциденты — от утечек данных до попыток взлома.

Однако Силаев, которого цитирует «RG.RU», предупреждает: у такой системы есть и риски. Централизованное хранение информации создаёт единую точку отказа.

Если база будет взломана, злоумышленники получат карту всей сетевой инфраструктуры страны. Кроме того, совокупность IP-адресов с другими данными может позволить деанонимизировать пользователей. Ошибки в системе тоже могут обернуться массовыми блокировками легитимных сайтов.

Коммерческий директор компании «Код Безопасности» Фёдор Дбар считает, что подобная система усилит защиту от кибератак, ведь принадлежность IP к стране — один из факторов анализа при обнаружении аномалий в трафике.

«Это не революция, но важный шаг для повышения эффективности защиты», — говорит он.

По мнению эксперта, риски минимальны, потому что эти данные и так общедоступны, просто сейчас нет единого государственного реестра с проверенной информацией.

Подобные решения существуют и за рубежом. Например, в Китае действует знаменитый «Великий китайский файрвол», который фильтрует трафик с учётом геолокации. В США и Европе таких централизованных систем нет, но работают коммерческие и национальные сервисы, помогающие блокировать вредоносный трафик.

Разница, как отмечает Силаев, в подходах: на Западе подобные технологии в первую очередь направлены на защиту от кибератак, а не на контроль информационных потоков.

Напомним, ранее мы предупреждали об угрозе, которую для «белых» хакеров несут меры по защите от мошенников. Компании, работающие в сфере кибербезопасности, считают это прямым ограничением для исследователей, занимающихся поиском уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru