Symantec представляет новые средства для борьбы с направленными угрозами

Symantec представляет новые средства для борьбы с направленными угрозами

Новые защитные средства от Symantec помогают организациям любого размера выявлять и блокировать скоординированные, многоходовые атаки на информацию, которые происходят все чаще и чаще. Symantec Endpoint Protection 12, доступный теперь в виде публичной бета-версии и оптимизированный для виртуальных сред, предложит организациям жизненно важные средства защиты, необходимые для эффективного блокирования как уже известных, так и новых кибер-угроз.



Symantec Protection Center 2.0 обеспечит скоординированное предоставление информации из множества защитных систем в сочетании со сведениями из глобальной аналитической сети Symantec Global Intelligence Network, чтобы предоставить заказчику актуальную информацию, снижающую риски для работы предприятия.

Ситуация с угрозами: Огромный объем комплексных атак, под ударами которых оказываются организации любого размера, стал трудной задачей для традиционных решений на базе сигнатур, неспособных справиться с меняющейся обстановкой. Согласно отчету Symantec Internet Security Threat Report, в 2010 г. в атаках было использовано более 286 миллионов уникальных вредоносных программ - в среднем более 9 угроз ежедневно каждую секунду.

Эти угрозы оказывают влияние на многие аспекты ИТ-инфраструктуры: за год обнаружено на 93% больше атак через веб-сайты, на 42% больше мобильных уязвимостей, а также 6 253 новых уязвимостей, включая 14 уязвимостей «нулевого дня», играющих ключевую роль в целевых атаках типа Hydraq или Stuxnet. Средства безопасности, обеспечивающие централизованное управление и сбор данных о текущей ситуации, стали сегодня главной целью для борьбы с систематическими, скоординированными нападениями на организации.

Ищете бензин — отдаете аккаунт: мошенники запустили фейковые карты АЗС

Киберпреступники решили заработать на очередях за топливом. Специалисты «Эфшесть/F6» обнаружили более 60 фишинговых сайтов, которые маскируются под карты АЗС, игровые сервисы, маркетплейсы и видеохостинги. Схема у всех одна. Пользователю обещают показать, где есть бензин, выдать электронный талон на заправку или подарить бонусы в игре.

Для этого просят указать номер телефона, а затем ввести код из СМС. После этого мошенники получают доступ к аккаунту в мессенджере. Фейковые карты АЗС выглядят вполне убедительно.

 

На сайте предлагают выбрать вид топлива и регион, затем якобы находят несколько заправок. Но сам список не показывают. Вместо него появляется форма «подтверждения номера». В другом варианте преступники копируют оформление настоящего сервиса и требуют авторизацию ради несуществующего электронного талона.

 

Получив код, злоумышленники могут читать переписку, скачивать фото, видео и документы, просматривать контакты и рассылать сообщения от имени жертвы. Иногда владелец даже не сразу замечает взлом: доступ к аккаунту у него сохраняется, пока мошенники тихо хозяйничают внутри.

Та же сеть атакует и детей. Под видом Brawl Stars пользователям предлагают бесплатные ящики и игровую валюту после входа через мессенджер.

 

Более половины найденных сайтов прикрываются брендами маркетплейсов, еще 19% — социальными платформами. Остальные маскируются под карты АЗС, игры, видеосервисы и доски объявлений.

Чаще всего фишинговые страницы размещают в доменных зонах .site, .click, .shop, .lol и .xyz. «Эфшесть/F6» уже направила их на блокировку, но новые адреса продолжают появляться.

RSS: Новости на портале Anti-Malware.ru