Взломщики используют открытые данные для взлома сайтов

Энергетические компании стали главными целями хакеров

Министерство национальной безопасности США недавно выпустило отчет ISC-CERT Monitor, в котором подробно рассказывается об основных целях киберпреступников, которые интересуют их на территории Соединенных Штатов. Самое интересное в этом документе заключается в том, что в зоне потенциального риска значится 11 компаний из энергетического сектора.



Чтобы осуществлять атаки на отдельных людей, связанных с энергетическим сектором нападающие использовали информацию, которая доступна на сайтах компаний. Они использовали имена сотрудников, их email-адреса и названия должностей при оформлении писем, чтобы послания казались максимально аутентичными и легитимными.

«Вредоносные электронные письма сообщали получателям о том, что у отправителя появился новый адрес. Их также просили нажать на предлагаемую ссылку, которая отправляла их на сайт, хранящий в себе вредоносное программное обеспечение. Кроме того, иногда злоумышленники присоединяли к письмам опасные дополнения, которые при открытии атаковали систему пользователя», – говорится в отчете DHS.

Министерство национальной безопасности предупреждает, что доступная в широком доступе информация, которая публикуется на официальных сайтах компаний и социальных сетях, может быть использована кибер-преступниками для достижения зловещих целей.

Чиновними советуют организациям ограничить доступ к деловой информации, которая выкладывается на их сайты. Кроме того, самим пользователям стоит быть чрезвычайно острожными в разглашении личной и деловой информации, которую они распространяют по социальным сетям.

Аэрофлот начнёт продавать билеты за цифровые рубли

С 1 сентября 2026 года «Аэрофлот» начнёт принимать цифровые рубли при оплате авиабилетов. Новый способ расчёта появится на сайте перевозчика и в его собственных офисах продаж. При покупке билета онлайн пользователю предложат выбрать пункт «Цифровой рубль».

После этого, по словам пресс-службы, сайт сформирует QR-код, который потребуется отсканировать в приложении банка, поддерживающего новую форму российской валюты.

Затем пассажир подтвердит списание денег из цифрового кошелька на платформе Банка России.

Если операция пройдёт успешно, система оформит билет и отправит электронный чек на почту. Никаких мешков с цифровой наличностью в аэропорт тащить не придётся, внешне процедура будет напоминать привычную оплату через СБП.

В офисах «Аэрофлота» схема почти такая же. QR-код появится на кассовом терминале, после чего клиенту останется отсканировать его банковским приложением и подтвердить платёж.

Для использования нового способа оплаты потребуется открыть цифровой кошелёк и обслуживаться в банке, подключённом к платформе цифрового рубля. Обычные банковские карты и другие варианты расчёта при этом никуда не исчезнут.

В тот же день цифровые рубли начнёт принимать МТС, ими можно будет оплачивать услуги, подключённые к МТС Pay. К запуску также готовятся «Ростелеком» и «Мегафон».

Власти также уточнили, что цифровой рубль — не криптовалюта, а третья форма российской национальной валюты наряду с наличными и безналичными деньгами.

RSS: Новости на портале Anti-Malware.ru