Из всех запретных плодов российские дети предпочитают порно и оружие

Из всех запретных плодов российские дети предпочитают порно и оружие

В преддверии международного дня защиты детей специалисты «Лаборатории Касперского» проанализировали и сравнили поведение несовершеннолетних пользователей в Сети в различных странах мира. В России лидерами среди нежелательных ресурсов, которые посещают дети, стали порнографические сайты (46,4%), а также сайты, посвященные теме оружия (26,4%). Составив такую статистику по многим странам мира, эксперты обнаружили несколько прямых зависимостей «вкусов» юных пользователей.

Информация для исследования была получена из облачной инфраструктуры Kaspersky Security Network, которая принимает обезличенные данные от пользователей домашних продуктов «Лаборатории Касперского», давших свое согласие на отправку подобной информации. Для анализа поведения детей в Сети были использованы уведомления от модуля «Родительский контроль», определяющего категорию онлайн-ресурса, к которому обращается ребенок. Фокус был сделан на такие крайне нежелательные категории ресурсов для детей, как порнографические сайты, страницы с нецензурной лексикой, информацией о наркотиках, насилии, оружии и т.п. Поэтому в ходе анализа не учитывались социальные сети, онлайн-магазины, электронная почта и чаты, на которые приходится 30% от общего числа срабатываний «Родительского контроля».

 

Распределение посещений детьми 10 категорий нежелательных сайтов в России


В целом поведение детей во многих регионах и странах схоже в частом обращении к порнографическим сайтам (лишь в Германии лидируют сайты с онлайн-играми). Россия же отличилась наиболее высокой долей посещаемости сайтов, содержащих информацию об оружии и нецензурную лексику, – эти категории оказались в первой тройке российского рейтинга.

Что касается других стран, Япония выделяется очень высокой долей порно-ресурсов (74,9%), в США высокий процент посещения сайтов категории «Насилие», а Мексика лидирует в категории «Наркотики» (2,1%).

По статистике срабатывания модуля «Родительского контроля» можно отметить не только различия, но и любопытные зависимости. К примеру, уровень интереса к сайтам различных категорий меняется от страны к стране, однако при этом рост доли посещений сайтов категории «Жестокость и насилие» сопровождается ростом посещений сайтов категории «Наркотики» и наоборот. В России, в свою очередь, наблюдается совпадение по категориям «Онлайн-игры» и «Оружие».

«Очень важно, чтобы родители понимали, что первый шаг к обеспечению постоянной эффективной защиты детей от «темной стороны» Интернета должны сделать именно они. Но поскольку не всегда есть возможность находиться возле ребенка, когда тот сидит за компьютером, использование программных средств родительского контроля становится реальной необходимостью. Мы же со своей стороны будем и дальше совершенствовать необходимые инструменты для защиты от информационных угроз в Интернете, чтобы дети в Сети продолжали оставаться в безопасности», – говорит Анна Ларкина, старший контент-аналитик «Лаборатории Касперского».

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru