В Великобритании участились случаи кражи персональных данных

В Великобритании участились случаи кражи персональных данных

По данным британской неправительственной организации CIFAS, в Великобритании зафиксировано рекордное количество случаев мошенничества. За последний год их число выросло на 5% и составило около 250 тыс., причем половина этих преступлений была совершена в результате кражи персональных данных.

Служба по предотвращению мошенничества заявила, что в 2012 году было выявлено 248 325 случаев мошеннических действий, при этом в 150 тыс. инцидентах жертва была легко опознаваема.

В 2011 году было отмечено 123 589 случаев мошенничества, связанных с использованием личной информации невинных жертв, либо вымышленных людей. Этот показатель на 9% больше, чем год назад.

Число случаев мошенничества внутри предприятий, когда злоумышленник взламывал счета простых граждан, увеличилось на 53%. В 2012 году на долю прецедентов, в которых преступники похищали персональные данные, пришлось 65% всех актов мошенничества, пишет infowatch.ru.

А вот случаи мошенничества самими держателями счетов, наоборот, сократились на 15% и составили чуть менее 46 тыс. Как правило, эти люди были марионетками в руках злоумышленников.

Глава CIFAS Питер Херст заявил: "Компаниям и потребителям пора пересмотреть свой подход к борьбе с этой проблемой: мы должны предупреждать мошенничество, а не исправлять его последствия. Краеугольным камнем в решении проблемы должны стать инвестиции в соответствующие превентивные системы и новые методики как в интернет-безопасности, так и при передаче данных и распространении опыта. В противном случае и бизнес, и общество столкнутся с еще большими потерями".

Комментирует главный аналитик InfoWatch Николай Николаевич Федотов: «Пять процентов в год - это не всплеск. Это даже не рост. Это весьма расслабляющая динамика. Потому что количество "чувствительных" персональных данных во всевозможных информационных системах растёт на 30-40% ежегодно. Столь небольшое количество случаев мошенничества можно считать показателем качества работы британских служб по защите информации. Из других новостей мы знаем, что государственные власти и отраслевые органы самоуправления там постоянно наказывают операторов персданных за утечки. И даже за нереализованные бреши в защите. Описанной ситуации мы можем лишь позавидовать».

Подпишитесь на новости

Вредонос SC для WordPress восстанавливает удалённый бэкдор за секунды

Исследователи из Sucuri разобрали заражение WordPress вредоносом SC, который возвращает удалённый бэкдор за считаные секунды. Секрет живучести — минимум восемь взаимосвязанных точек закрепления. Удалили один компонент? Другой запишет его обратно.

SC прячется в настройках PHP, скрытых загрузчиках, файлах темы и плагинах. Часть компонентов запускается ещё до обычных плагинов WordPress. Поэтому чистка через админку здесь быстро превращается в бег по кругу.

Особенно неприятно, что копии вредоносного кода хранятся также в базе данных и, на поддерживающих эту возможность серверах, в общей памяти System V. Можно вычистить файлы с диска, а следующий запрос к сайту снова восстановит заражение из уцелевшего источника.

Сам бэкдор скрывается из списка плагинов, собирает сведения о сайте и сессиях администраторов, может устанавливать дополнительный PHP-код и отключать защитные плагины. Внедряемый JavaScript способен использоваться для кражи платёжных данных в интернет-магазинах.

Команды SC получает через публичные Ethereum RPC-шлюзы и смарт-контракты. Один заблокированный адрес проблему не решает: у вредоноса предусмотрены альтернативные каналы.

Есть и ловушка при очистке. PHP кеширует директиву, запускающую вредоносный загрузчик. Если без подготовки удалить указанный в ней файл, можно сломать обработку PHP-запросов.

Sucuri рекомендует сначала остановить выполнение вредоноса, затем убрать копии из базы и памяти, вредоносные задания и скрытые учётные записи, после чего очистить файлы и сменить скомпрометированные данные доступа.

RSS: Новости на портале Anti-Malware.ru