DDoS-атаки станут еще популярнее для выражения протеста

DDoS-атаки станут еще популярнее для выражения протеста

Международная антивирусная компания ESET представляет аналитический отчет о ключевых тенденциях в сфере информационной безопасности, которые можно будет наблюдать в 2014 году.

В 2013 году, благодаря откровениям бывшего сотрудника американского Агентства национальной безопасности Эдварда Сноудена, на первый план вышла тема анонимности в Сети. Эксперты ESET сделали акцент на прогнозах в этой области и озаглавили свой отчет «Тренды-2014. Вызов конфиденциальности в интернете».  

Как считают аналитики ESET, в 2014 году пользователи во всем мире будут проявлять интерес к теме информационной безопасности и анонимности в интернете. Осмыслив новую картину мира, они обратятся к вполне конкретным программным и технологическим средствам, обеспечивающим их приватность.

Развитие и популяризация таких технологий, как анонимная сеть TOR, «невидимый интернет» I2P, прокси-серверы, VPN-сервисы и др., станут неотъемлемой частью нового, 2014 года.

По тем же причинам импульс к развитию получат технологии шифрования, которые позволят простым пользователям избегать внимания государства, IT-корпораций и киберпреступников. Анонимные поисковики, анонимные браузеры, анонимные операционные системы и мессенджеры – все это постепенно придет на смену существующему ПО.

Эти прогнозы подтверждают и независимые исследования. Согласно опросу компании ComRes, в котором приняло участие более 10 000 пользователей со всего мира, сегодня уже 79% опрошенных беспокоит тема приватности в сети.

Тем не менее, правительства и крупные корпорации по-прежнему будут стремиться следить за пользователями. На национальном и наднациональном уровнях разгорятся споры относительно степени конфиденциальности, которая удовлетворяла бы потребность законопослушных пользователей в приватности и при этом позволяла бы эффективно бороться с преступностью, включая международный терроризм.

Однако такая позиция власти получит поддержку не у всех. Аналитик компании ESET Лиза Майерс (Lysa Myers) прогнозирует, что в наступающем году DDoS-атаки в качестве способа выражения протеста обретут даже больший размах, чем в уходящем. Таким образом организаторы атак на государственные порталы или сайты проправительственных СМИ будут выражать недовольство деятельностью властей в самых разных странах.

Стоит отметить, что тренд на анонимность несет в себе и новые риски – так, эксперты ESET уже в 2013 году обнаружили ботнет для анонимной сети TOR, который собирает конфиденциальную информацию, вводимую в формы авторизации на различных порталах, а также загружает на ПК пользователя дополнительные вредоносные файлы.

Также в 2014 году возрастет активность программ-вымогателей и блокировщиков экранов, способствовать их распространению будет популярность цифровой валюты Bitcoin. На десятки процентов вырастет число угроз для мобильных устройств на Android. Киберпреступники будут активно искать способы взлома умной бытовой техники: их целью может стать любое устройство с возможностью выхода в интернет от очков Google Glass до интеллектуального здания.

Мошенники спрятали фишинг под кнопкой «отписаться от рассылки»

Мошенники нашли ещё один способ сыграть на человеческом раздражении: теперь они рассылают фейковые рекламные письма, где под привычной кнопкой «отписаться» прячется фишинговая ссылка. На почту приходит письмо, похожее на обычную рекламную рассылку. Внизу стандартная фраза: не хотите получать такие сообщения, нажмите «отписаться» или перейдите по ссылке.

Об этом ТАСС сообщил сенатор Артём Шейкин. Пользователь, уже уставший от спама, кликает и попадает не на нормальную страницу отказа от рассылки, а на сайт с формой подтверждения отписки.

Вместо одной кнопки или максимум адреса электронной почты человеку предлагают ввести персональные данные: имя, фамилию, телефон, адрес почты и другую информацию.

По словам Шейкина, так злоумышленники получают не просто активный адрес электронной почты, а более ценный набор сведений о человеке. Потом эти данные можно использовать для новых фишинговых писем, звонков и точечных атак.

Особенно опасна схема для корпоративной почты. Если такие письма массово прилетают сотрудникам компании, мошенники могут собирать рабочие адреса, должности, телефоны и другую информацию для будущих атак. В общем, отписка может внезапно стать первым шагом ко взлому компании.

Главная уловка в том, что человек действует не из страха, а из раздражения. Ему хочется быстро убрать ненужную рассылку, поэтому он не смотрит внимательно ни на адрес сайта, ни на странные формулировки, ни на объём запрашиваемых данных.

Настоящая отписка не должна требовать паспорт, телефон или лишние персональные сведения. Если письмо выглядит сомнительно, лучше не жать на ссылки, а удалить его, отправить в спам или проверить отправителя через официальный сайт компании.

RSS: Новости на портале Anti-Malware.ru