Очередной киберпроект Пентагона терпит фиаско

Очередной киберпроект Пентагона терпит фиаско

 Чиновники минобороны США, похоже, потеряли лишний повод гордиться собой. Их киберпроект по обмену конфиденциальной информацией о киберугрозах с бизнес-структурами, похоже, терпит фиаско.

По имеющейся информации, проект покинула почти треть участников. 5 из 17 компаний, состоявших в особой группе - Defense Industrial Base Enhanced Cybersecurity Services, приняли решение покинуть проект, который, по их мнению, является слишком обременительным, и перенаправить ресурсы на другие нужды. Как утверждали ранее инициаторы проекта, его реализация позволит государственным и негосударственным учреждениям и компаниям учиться на чужих ошибках, не подвергая риску собственные информационные сети и репутацию.

Как заявляли сторонники проекта, учитывая тот факт, что большинство компаний и информационных сетей стратегического значения (энергетика, банковская сфера и т.д.) находятся в частных руках, жизненно важно, чтобы федеральные органы власти и компании, работающие в стратегически важных сферах экономики, выработали эффективную схему обмена конфиденциальными данными. На начальном этапе данный проект показал себя достаточно эффективным и успешным, вследствие чего Пентагон призвал участвовать в нем всех подрядчиков ведомства и интернет-провайдеров, обслуживающих стратегически важные информационные сети страны.

Известно, что четыре из пяти компаний, вышедших из проекта, заявили о готовности вновь присоединиться к нему в случае внесения в него некоторых изменений.

Мошенники начали прятать вредоносные программы в бесплатных рецептах

Киберпреступники осваивают домашнюю кухню: под видом сборников рецептов, курсов и видеоуроков они распространяют вредоносные файлы, крадут аккаунты и выманивают банковские данные. Еда ассоциируется с уютом и безопасностью, поэтому подозрительная ссылка на пирог часто получает больше доверия, чем письмо от неизвестного банка.

Пользователям предлагают скачать эксклюзивную подборку, оставить телефон и адрес электронной почты ради бесплатного рецепта или проголосовать за участника кулинарного конкурса.

Вместо блюда, по данным «Известий», можно получить APK-шпион, фишинговую форму аутентификации или сайт, копирующий сервис доставки еды.

Мошенники также используют взломанные аккаунты фуд-блогеров, поддельные розыгрыши походов в ресторан и платные курсы, собранные из бесплатных материалов.

Следующий уровень — дипфейки известных поваров и персонализированные атаки. Злоумышленники могут изучить сообщения человека в тематических чатах, узнать его диету и прислать идеально подходящий сборник рецептов с вредоносной начинкой.

Особенно уязвимы пожилые пользователи, однако получить кражу данных вместо борща способен кто угодно. Последствия включают доступ к банковским приложениям, Госуслугам, переписке и паролям.

Эксперты советуют искать рецепты на известных площадках, проверять адрес сайта и не вводить платёжные данные без необходимости. Главное правило ещё проще: рецепт — это текст. Ему не нужны исполняемый файл, архив с паролем или отдельное приложение.

RSS: Новости на портале Anti-Malware.ru