Любовь «по купонам» или чем грозят спамеры ко Дню Св. Валентина

Любовь «по купонам» или чем грозят спамеры ко Дню Св. Валентина

День Св. Валентина традиционно используется распространителями спама для рассылки сотен тысяч незапрошенных электронных сообщений. В этом году спамеры взяли на вооружение новые приемы и приготовили немало сюрпризов для пользователей.



Подавляющее большинство спамерских валентинок созданы на английском языке, однако, несмотря на это, встречаются в почтовом трафике самых разных стран. Помимо предложений медикаментов, реплик элитных товаров, а также подарков для близких с праздничной символикой существуют и рассылки, подделанные под открытки с поздравлениями, на деле содержащие мошеннические ссылки, вредоносные программы или полу-легальный софт.

Одну из таких рассылок эксперты «Лаборатории Касперского» зафиксировали в преддверии Дня Св. Валентина. Получателю письма предлагалось отправить бесплатные электронные открытки. Однако, пройдя по ссылке, в зависимости от того, в каком городе или стране находился получатель, он оказывался на разных ресурсах. Так, российские пользователи попадали на сайт финансовой пирамиды. В другой «открытке» пользователю настойчиво предлагалось пройти по ссылке, кликнув по которой на компьютер загружалась назойливая рекламная программа.

Кроме того, в этом году спамеры активно используют в своих рассылках новый трюк, маскируя спам-письма под уведомления от купонных сервисов, которые в последнее время стали очень популярны. В ряде случаев слово «купон» просто заменяет слово «скидки», привлекая внимание пользователей к товарам или услугам. Но есть и другой способ продвигать товары и услуги через «купонный» спам: компании размещают свои предложения на купонном сервисе, а затем с помощью мусорных сообщений в почте пытаются охватить максимально широкую аудиторию. Этот прием не очень эффективен, так как обычно уровень доверия к фирмам, которые рекламируются через спам, сильно снижается. Да и раздражение пользователей может лишь нивелировать эффект от акции, а не увеличить его.

Тем не менее, по всей видимости, некоторые посчитали этот способ привлечения внимания удачной находкой: первая спам-рассылка, посвященная Дню святого Валентина, которую «Лаборатория Касперского» зафиксировала в этом году, была именно из этой категории. Компания предлагала получателю письма по случаю предстоящего праздника купить небольшие подарки любимым, воспользовавшись скидкой на купонном сервисе Groupon.

Кроме этого, такого рода уловки могут использоваться фишерами, которые охотятся за средствами клиентов купонных сервисов.

«Интернет-мошенники очень ловко используют приемы социальной инженерии. Поэтому если вы не хотите, чтобы вам досаждала назойливая реклама, или ваши средства попали в руки злоумышленников, нужно не терять бдительность и руководствоваться здравым смыслом. Не следует открывать письма от купонных сервисов, в которых вы не зарегистрированы, а если и пользуетесь каким-либо из них, то ни в коим случае не указывайте логин и пароль в ответ на просьбу, которая содержится в письме, – комментирует Мария Наместникова, старший спам-аналитик «Лаборатории Касперского». – Не стоит доверять письмам, присланным якобы от купонного сервиса с извещением о покупке купонов, которых вы не приобретали. Ссылки, содержащиеся в таких сообщениях, могут вести на зараженные ресурсы».

SOC, NGFW и приказ ФСТЭК №117: главные темы конференции «ВАТЕРЛИНИЯ»

В Москве прошла ежегодная конференция «ВАТЕРЛИНИЯ», организованная компанией «Информзащита». В центре внимания оказались вопросы киберустойчивости, защиты критически важных процессов и подходы, которые помогают компаниям сохранять работоспособность даже в условиях растущего числа киберугроз.

В деловой программе обсуждали не столько отдельные средства защиты, сколько их совместную работу.

Эксперты говорили о безопасной разработке, мониторинге инцидентов, автоматизации процессов SOC и MSSP, а также о том, как анализ сетевого трафика помогает выявлять угрозы ещё до того, как они перерастут в серьёзный инцидент.

 

Отдельное внимание уделили требованиям приказа ФСТЭК № 117, вопросам сетевой безопасности и практическому опыту импортозамещения межсетевых экранов нового поколения (NGFW). Участники также обсуждали, как переводить регуляторные требования в реальные технические меры и обосновывать инвестиции в информационную безопасность с точки зрения бизнес-рисков.

 

Во время конференции «Информзащита» и Security Vision подписали соглашение о технологическом партнёрстве. Компании планируют совместно развивать проекты, связанные с автоматизацией процессов информационной безопасности и сервисными моделями SOC.

По словам генерального директора «Информзащиты» Михаила Визгина, сегодня проблемы компаний чаще связаны не с отсутствием средств защиты, а с тем, что они работают разрозненно. Поэтому всё больше внимания уделяется интеграции ИБ-контролей в процессы разработки, автоматизации обработки инцидентов и более глубокому анализу сетевой активности.

Конференция собрала около 200 участников — руководителей, специалистов по ИБ и ИТ, технических экспертов и представителей бизнеса. Помимо докладов, гости смогли обсудить практические вопросы с экспертами и познакомиться с решениями партнёров мероприятия.

RSS: Новости на портале Anti-Malware.ru