Потери служебных ноутбуков обошлись компаниям в $2,1 млрд за последний год

Потери служебных ноутбуков обошлись компаниям в $2,1 млрд за год

Потери служебных ноутбуков обошлись компаниям в $2,1 млрд за год

Убытки компаний в результате потери или хищения служебных ноутбуков за последние 12 месяцев составили $2,1 млрд. Несмотря на это, многие фирмы продолжают пренебрегать элементарными правилами информационной безопасности, сообщается в исследовании, проведенном Intel и Ponemon Institute.



Выяснилось, что сотрудники 329 опрошенных в США компаний за последний год потеряли в общей сложности более 86 тыс. ноутбуков. При этом лишь каждая третья компания выполняет шифрование, резервирование или пользуется технологиями дистанционного блокирования доступа к данным.

Чаще всего ноутбуки теряют сотрудники образовательных учреждений и научно-исследовательских центров, реже - сотрудники банковской сферы. Крадут компьютеры в 25% случаях. В 15% кража лишь предполагается. В остальных 60% случаях ноутбуки оставляют сами пользователи.

Из всех потерянных сотрудниками американских компаний за год ноутбуков в 46% содержались конфиденциальные данные.

Согласно исследованию, результаты которого были опубликованы в апреле 2009 г., в среднем потеря ноутбука обходится фирме в $50 тыс. Большая часть этой суммы - деньги, потерянные из-за утраты важных данных.

Источник

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru