G Data предупреждает об очередной волне спама в День смеха

G Data предупреждает об очередной волне спама в День смеха

В День смеха (1 апреля) во всем мире принято подшучивать над родственниками, друзьями и коллегами. Тем временем киберпреступники также не теряют бдительность и используют любую возможность для распространения вредоносного кода. Специалисты G Data Software ожидают очередной сезонный всплеск рассылки спам-сообщений о Дне дурака с предложениями загрузить «интересное» ПО для розыгрыша друзей и близких, которое на практике загружает только вирусы. Вместе с привычными спам-сообщениями зловредописатели распространяю вредоносный код в социальных сетях, размещая на стене или в личных сообщениях ссылки на видео с первоапрельскими шалостями, розыгрышами и праздничными открытками.



«1 апреля уже давно стал красным днем календаря для любого киберпреступника. Еще в недавнем прошлом темой письма в зараженных сообщениях была «1 Апреля – никому не верь!», «День дурака» и прочее. Сегодня они становятся более привлекательными для любопытного пользователя — «100 и 1 способ разыграть своих близких», «Розыгрыши на 1 апреля» и прочее. Такие виды поздравлений должны быть немедленно удалены с компьютер, особенно если имя отправителя вам неизвестно. Мы советуем пользователю не нажимать на какие-либо содержащиеся в подобных сообщениях ссылки, так как они зачастую автоматически загружают вирусы на ваш компьютер, — рассказывает Ральф Бенцмюллер, руководитель лаборатории безопасности компании G Data Software».

Советы от экспертов лаборатории G Data Software:

  • Неизвестный отправитель. Ни в коем случае не открывайте письма от неизвестных отправителей. И не нажимайте на какие-либо прикрепленные к ним ссылки или файлы. 
  • Социальные сети. Киберпреступники выигрывают за счет любопытства пользователей, поэтому также будьте осторожны в социальных сетях. Не нажимайте на подозрительные и особенно сокращенные ссылки. Зачастую за ними находятся опасные ссылки на вредоносные сайты и файлы. 
  • Грамматические ошибки. Выявить уловку преступникам можно языку сообщения. Если сообщение от незнакомого человека или даже друга содержат глупые грамматические и орфографические ошибки, а также, если по тексту видно, что он бы переведен на русский язык в электронном переводчике, то лучше удалить такое сообщение, не читая.  
  • Обновление антивируса. Регулярно загружайте все обновления для вашего антивирусного решения, так как специалисты исследовательских лабораторий вендров, работающих в области информационной безопасности, в режиме реального времени разрабатывают патчи, которые автоматически закрывают лазейки в системе. 
  • Атаки спама. Удаляйте спам сообщения! Ни при каких обстоятельствах не отвечайте на сообщения, не подтверждайте получение письма и не пытайтесь отписаться от рассылки. Любой ответ расценивается как подтверждение активности почтового ящика. В противном случае объем спама может увеличиться в несколько десятков и даже сотен раз.  

Подпишитесь на новости

Хакеры атаковали Додо Пиццу и могли добраться до данных клиентов

«Додо Пицца» сообщила о кибератаке на свою ИТ-систему. Злоумышленники могли получить доступ к данным части клиентов: именам, адресам, номерам телефонов, электронной почте, датам рождения и истории заказов. Специалисты по информационной безопасности продолжают внутреннюю проверку и выясняют полный масштаб произошедшего.

Об инциденте компания рассказала в официальном телеграм-канале. По её словам, атаки происходили в течение двух дней, однако сейчас доступ злоумышленникам уже заблокирован.

Платёжные реквизиты, как утверждает «Додо Пицца», не пострадали: компания их не хранит. Поэтому данные банковских карт в этот раз остались вне меню атакующих.

О происшествии уведомили Роскомнадзор. В рамках защитных мер сервис также может принудительно завершать пользовательские сессии. Если приложение или сайт внезапно потребуют аутентифицироваться заново, это не очередной баг, а попытка обезопасить аккаунт.

Пока компания говорит лишь о возможном доступе к информации и не уточняет, удалось ли злоумышленникам выгрузить клиентскую базу, сколько пользователей могло пострадать и каким способом атаковали инфраструктуру.

Даже без банковских реквизитов набор выглядит весьма аппетитно для мошенников. Имя, телефон, адрес доставки и состав прошлых заказов позволяют создавать убедительные фишинговые сообщения и звонки (например, от имени ресторана, курьера или службы поддержки).

Клиентам стоит особенно настороженно относиться к сообщениям о возврате денег, подтверждении заказа или компенсации за утечку.

RSS: Новости на портале Anti-Malware.ru