"Лаборатория Касперского" и "Билайн" объединяют усилия в борьбе с SMS-мошенничеством

"Лаборатория Касперского" и ОАО "ВымпелКом" сообщают об объединении усилий с целью совместного противодействия массовому распространению в Интернете вредоносных программ и мошеннических схем, использующих мобильные номера телефонов для вымогательства денег.



Сотрудничество предполагает разработку мер, направленных на защиту пользователей Интернета и мобильных клиентов "Билайн" от деструктивной деятельности SMS-троянцев, отправляющих сообщения c мобильных устройств на платные премиум-номера или переводящих деньги на другие мобильные телефоны.

Как правило, такой вид мошенничества связан с получением абонентами сотовых операторов SMS-спама, рассылка которого ведется с частных номеров. Абонент получает SMS с примерно таким текстом: "Poluchen MMS podarok ot "Katya" dlya abonenta +7903ХХХХХХХ. Posmotret: http://*****.ru/*.jar". При нажатии на ссылку на телефон скачивается вредоносное Java-приложение, способное отсылать одно или несколько SMS-сообщений и таким образом опустошать баланс мобильного счета жертвы. Ущерб от подобного вида SMS-троянцев может составлять от 170 до 1000 рублей.

Совместные усилия компаний также позволят обезопасить пользователей от различных модификаций программ-блокеров, алгоритм работы которых основан на прекращении доступа к данным персонального компьютера и требовании об отправке денег за разблокировку через SMS или платежные терминалы.

В рамках сотрудничества "Лаборатория Касперского" в режиме реального времени будет информировать "Билайн" о мобильных номерах, обнаруженных во вредоносном контенте. Со своей стороны "Билайн" намерен, после соответствующей проверки, оперативно предотвращать использование телефонных номеров в мошеннических целях.

"Высокий уровень экспертизы "Лаборатории Касперского" в области детектирования вредоносного кода, ежедневный анализ свыше 5000 инфицированных приложений для мобильных платформ, позволяют своевременно и качественно пополнять базы данных мошеннических SMS и предоставлять информацию мобильным операторам, - прокомментировал Сергей Земков, управляющий директор "Лаборатории Касперского" в России. - Подобное сотрудничество является очень важным шагом на пути создания эффективных механизмов противодействия злоумышленникам и формирования безопасного интернет-пространства для всех пользователей Сети".

"Возможность своевременного обнаружения и блокирования мошенников, использующих номера "Билайна" позволяет нам защищать не только наших абонентов, но и других пользователей Интернета, повышая общий уровень его безопасности, - добавил Дмитрий Устюжанин, руководитель Департамента информационной безопасности ОАО "Вымпелком". - Наша задача - предоставлять своим клиентам безопасные и комфортные услуги, поэтому мы ведем комплексную работу в этом направлении, заключающуюся как в наиболее полном и своевременном информировании клиентов об угрозах, так и в разработке эффективных мер защиты, в том числе совместно с партнерами по рынку".

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

28% сотрудников компаний сливают рабочие логины и пароли фишерам

Тренировочные фишинговые рассылки, проведенные МТС RED в рамках сервиса Security Awareness, показали, что около трети сотрудников компаний переходят по ссылкам в таких письмах, а 28% оставляют на фейковых сайтах ключи от рабочих аккаунтов.

Пробные сообщения были разосланы 1018 сотрудникам крупных компаний. Результаты показали, что 319 получателей не умеют распознавать письма фишеров, а 285 — поддельные страницы.

«Порядка 30% переходов по фишинговым ссылкам в электронных письмах, замаскированных под рядовую корпоративную переписку, — стандартный показатель для компаний, реализующих базовые меры профилактики фишинга, — комментирует Илья Одинцов, руководитель направления Security Awareness. — Однако нас удивило, что 28% получателей писем вводят свои рабочие учетные данные на фишинговой странице. Мы ожидали, что этот показатель будет в два раза ниже».

Примечательно, что после первого обучения с использованием результатов тренировки доля переходов сокращается два раза и более. Однако хорошие показатели держатся недолго и откатываются до прежнего уровня. Следовательно, такие тренинги эффективны, когда они проводятся регулярно.

Статистика получена путем анализа результатов тренировочных рассылок, проведенных в 2024 году с февраля по март. В качестве темы в письмах фигурировали внутренние новости компаний, а также подарки к 23 Февраля и 8 Марта.

Перед праздниками объемы фишинга обычно возрастают. По данным МТС RED SOC, в этом году всплеск такой активности наблюдался только накануне 8 Марта. Скачок был заметным: за несколько дней число посланий фишеров возросло на 27%.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru