Вместе мы - сила

Вместе мы - сила

Британское агентство по борьбе с мошенничеством - National Fraud Authority - призвало рядовых пользователей Интернета помочь стражам порядка в борьбе с финансовыми киберпреступлениями. Чтобы посодействовать полиции и прокуратуре, достаточно будет перенаправить нежелательную электронную корреспонденцию соответствующего содержания на особый адрес, выделенный специально для этих целей.



С учетом того, что оборот в данном секторе теневого рынка исчисляется миллионами фунтов, желание государственных организаций и правоохранительных органов найти новые способы борьбы с Интернет-мошенничеством представляется не особенно удивительным. Если владельцы электронных ящиков откликнутся на воззвание агентства и начнут переводить мусорные письма на email@actionfraud.org.uk, то, по мнению руководящих лиц ведомства, это даст "беспрецедентный" объем информации об активности злоумышленников и об их замыслах.


Перенаправленная корреспонденция будет тщательно изучаться и аналитиками самого NFA, и сотрудниками специального подразделения лондонской полиции, которое занимается противодействием финансовым преступлениям. В случае удачи операция должна положительно сказаться на безопасности почтовых коммуникаций и защитить тем самым множество людей.


Официальная полицейская статистика гласит, что за прошлый год от афер и махинаций сетевых мошенников пострадало порядка трех тысяч человек, однако сами стражи порядка уверены: в действительности жертв гораздо больше, просто далеко не все из них обращаются в правоохранительные органы. Наиболее часто граждане Великобритании поддаются на т.н. "массовый маркетинг"; средняя сумма потерь при этом составляет 27 тыс. фунтов (около 1,2 млн. рублей).


По мнению экспертов, в этом нет ничего удивительного: профессиональная подготовка, обширный практический опыт и отличное знание психологии позволяют финансовым киберпреступникам успешно изымать у доверчивых пользователей значительные объемы денежных средств.


BBC

РТК-ЦОД расширил армию баг-хантеров, за дыры заплатят до 150 тыс. руб.

РТК-ЦОД расширил программу поиска уязвимостей, запущенную в июле на платформе Standoff Bug Bounty от Positive Technologies. Если сначала ковыряться в защите компании разрешали только небольшой группе исследователей с верхних строчек рейтинга, то теперь число участников увеличили сразу в четыре раза.

Охота идёт не на красивые строчки в отчётах, а на реально опасные баги. Исследователей интересуют уязвимости, позволяющие получить доступ к данным, повысить привилегии, нарушить работу сервисов или удалённо выполнить код.

Важное ограничение: проверять можно только публично доступные ИТ-сервисы самого РТК-ЦОД. Клиентская инфраструктура в программу не входит, туда баг-хантерам заглядывать нельзя даже из спортивного любопытства.

Максимальная выплата на текущем этапе составляет 150 тыс. рублей и зависит от критичности найденного дефекта. В компании объяснили, что приватный запуск помог настроить обработку отчётов и взаимодействие с исследователями.

Дальше программу планируют открывать ещё шире, а вознаграждения повышать по мере того, как очевидных уязвимостей будет становиться меньше.

Платформа Standoff Bug Bounty берёт на себя проверку специалистов, правила взаимодействия и управление отчётами.

RSS: Новости на портале Anti-Malware.ru