Иран разрабатывает общенациональную стратегию противодействия кибератакам

Иран разрабатывает общенациональную стратегию противодействия кибератакам

 Не так давно правительство Ирана создало особое подразделение киберзащиты, задачей которого является противодействие кибератакам на стратегические информационные сети страны. По словам председателя организации гражданской обороны Ирана, бригадного генерала, Галамареза Джалали, специалисты этого подразделения также принимают активное участие в разработке общенациональной стратегии противодействия кибератакам.

Как заявил генерал Джалали, важнейшим вопросом, стоящим на повестке дня иранского правительства, является разработка эффективных механизмов киберзащиты, которые бы позволили надежно защитить информационные сети Ирана от любых кибератак. Ранее уже сообщалось, что специалисты CERT при Академии просвещения Шираза разработали собственный антивирус.

Как известно, власти Ирана неоднократно заявляли, что стратегические информационные сети страны, в частности, контролирующие ядерные объекты Ирана, неоднократно подвергались мощным кибератакам.

В апреле 2010, Иран объявил о том, что информационные сети Бушерской АЭС подверглись атаке сетевого червя Stuxnet. Как выяснилось позднее, червь был создан в США и должен был вывести из строя компьютеры, контролирующие турбины электростанции.

Иранское правительство уверяет, что не намерено предпринимать кибератаки наступательного характера против других государств, а все его действия направлены лишь на защиту собственного киберпространства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники крадут Google и Telegram-аккаунты через поддельный Zoom

Эксперты зафиксировали новый сценарий атак, нацеленных на предпринимателей и менеджеров. Злоумышленники выходят на потенциальных жертв в Telegram, представляясь клиентами, и предлагают обсудить сотрудничество в Zoom.

Вместо настоящего приглашения они присылают поддельную ссылку, которая ведёт на фишинговый ресурс. Пользователь сначала проходит несколько капч, а затем попадает на страницу входа в Google-аккаунт.

После ввода логина и пароля у жертвы дополнительно запрашивают код подтверждения. Именно этот код нужен атакующим, чтобы перехватить доступ ещё и к Telegram.

Чтобы ускорить процесс и не дать жертве времени на сомнения, мошенники могут параллельно писать или звонить, торопя с вводом данных.

Получив доступ к Google-аккаунту, они проверяют, есть ли привязанные криптокошельки или биржевые сервисы, и могут использовать учётку для поиска конфиденциальной информации или доступа к банковским ресурсам.

По словам специалистов, в этой схеме ничего принципиально нового нет — это классическая комбинация общения в мессенджере и фишинговой ссылки. Но легенда с «бизнес-версией Zoom» и дополнительное давление на жертву делают атаку убедительнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru