Более половины россиян оставляют интернет-магазинам конфиденциальные данные

Более половины россиян оставляют интернет-магазинам конфиденциальные данные

...

Корпорация Symantec совместно с деловой социальной сетью Профессионалы.ru провели опрос пользователей интернет-магазинов, целью которого было выяснить, достаточное ли внимание покупатели уделяют безопасности своих личных данных в сети. Выяснилось, что своими конфиденциальными данными с магазинами делится более половины онлайн-покупателей, а около трети не принимают никаких мер предосторожности (таких как проверка наличия шифрования и «знаков доверия»), доверяя информацию о себе третьей стороне. В исследовании приняло участие более 5000 человек.

Несмотря на то, что 86% всех клиентов интернет-магазинов опасаются оставлять конфиденциальные данные, от покупки в магазине, требующем что-то большее, чем номер электронного кошелька, склонны отказаться лишь 21%. При этом к числу наиболее часто запрашиваемой личной информацией относятся контактный телефон и адрес (81% и 58% соответственно), что вполне закономерно. Далее по популярности следуют дата рождения (43%), семейное положение (16%) и паспортные данные (16%). 

«Зачастую введение личных данных обусловлено спецификой покупки, - замечает Олег Шабуров, ведущий технический консультант Symantec, - Не вводя паспортные данные, купить в интернете билет на самолет невозможно. Однако не стоит забывать о том, что, несмотря на закон «О персональных данных», обязывающий все организации, независимо от размера и формы собственности, защищать этот тип информации, далеко не все организации делают это добросовестно».

Основные данные исследования:

  • Треть (33%) клиентов интернет-магазинов предпочитают расплачиваться с курьерами наличными.
  • 53% покупателей оставляют интернет-магазинам свои конфиденциальные данные. Причем 27% не видят ничего подозрительного в том, что магазину могут потребоваться, к примеру, сведения о возрасте или семейном положении клиента.
  • 26% клиентов интернет-магазинов не принимают никаких мер предосторожности, доверяя свои данные.
  • Самой популярной мерой обеспечения сохранности данных является поиск отзывов о магазине в интернете – к нему прибегают 41% опрошенных. 36% достаточно отзывов покупателей на сайте магазина.
  • Признаки криптографии и шифрования данных ищут 24% пользователей интернет-магазинов. 28% пользователей судят о надежности магазина по актуальности контактов.
  • 47% онлайн-покупателей используют при покупке одноразовые пароли и подтверждение покупки по смс.
  • 77% клиентов интернет-магазинов пренебрегают чтением соглашения о конфиденциальности, 16% их никогда не замечали, а 8% вообще не знают, что это такое.
  • От оплаты покупки картой на малознакомом себе и своим друзьям (родственникам, коллегам) ресурсе воздержится лишь 38% пользователей. Около 15% пользователей расплачивается картами, на которых слишком мало средств, для того чтобы жалеть об их краже.

«Как показывают наши исследования, пользователи относятся небрежно не только к корпоративной информации, но и к своим личным данным, - заявил Олег Шабуров, - Мы рекомендуем следовать хотя бы базовым мерам предосторожности, которые поспособствуют тому, чтобы ваши личные данные не оказались похищенными. Смотрите на наличие зеленой адресной строки или буквы s (https://), ищите значок закрытого замка в адресной строке или в правом нижнем углу страницы, обращайте внимание на сертификаты организаций, подтверждающие легитимность данного магазина (Verisign, Thatwe и т.п.) – этот набор средств свидетельствует о том, что данные передаются по защищенным каналам».

Популярная библиотека Axios оказалась заражена трояном через npm

Популярная JavaScript-библиотека Axios оказалась жертвой атаки на цепочку поставок: злоумышленник скомпрометировал npm-аккаунт одного из ведущих мейнтейнеров и через него опубликовал две вредоносные версии пакета — axios@1.14.1 и axios@0.30.4.

По данным исследователей, обе сборки распространяли скрытый троян для macOS, Windows и Linux. Axios при этом остаётся одной из самых популярных библиотек в экосистеме npm — её скачивают примерно 100 млн раз в неделю.

В заражённые версии Axios добавили всего одну новую зависимость — plain-crypto-js@4.2.1, замаскированную под легитимную библиотеку crypto-js. При этом в исходном коде Axios эта зависимость никак не использовалась: её задачей был запуск postinstall-скрипта, который связывался с управляющим сервером, скачивал вредоносную нагрузку под конкретную ОС и затем зачищал следы своей работы.

Атака развивалась поэтапно. Сначала в npm загрузили «чистую» приманку plain-crypto-js, чтобы создать историю публикаций, а затем — уже заражённую версию. После этого через взломанный аккаунт мейнтейнера были опубликованы две вредоносные версии Axios — сначала для ветки 1.x, а затем для старой, но всё ещё популярной ветки 0.x. То есть атакующий накрыл сразу оба основных сценария использования библиотеки.

Согласно анализу, вредоносный код начинал сетевую активность почти сразу после установки пакета. На macOS троян маскировался под системный процесс Apple, на Windows использовал PowerShell и скрытый скрипт, а на Linux разворачивал Python-бэкдор во временной директории. После этого вредоносный модуль удалял собственные файлы и подменял их «чистой» заглушкой, чтобы при поверхностной проверке установленный пакет не вызывал подозрений.

Вредоносные версии, по имеющимся данным, оставались доступными в npm примерно два-три часа, после чего их удалили, а пакет plain-crypto-js попал под блокировку. При этом заражённые релизы не появились среди тегов GitHub-репозитория Axios, что указывает на публикацию напрямую в npm в обход обычного CI/CD-пайплайна проекта.

RSS: Новости на портале Anti-Malware.ru