ЛК получила премию за осведомление СМБ-компаний о киберугрозах

ЛК получила премию за осведомление СМБ-компаний о киберугрозах

Лаборатория Касперского получила премию «Основа роста», всероссийского проекта, в рамках которого ежегодно выявляются лучшие практики поддержки развития среднего и малого бизнеса в стране. Экспертный совет конкурса вручил «Лаборатории Касперского» награду за информационную кампанию по повышению осведомленности малых предприятий о современных киберугрозах и способах защиты от них.

Для малого бизнеса проблемы IT-безопасности особенно актуальны, ведь от их эффективного решения зависит его жизнеспособность. Важно, чтобы владельцы и сотрудники небольших компаний понимали, что всего один вирус на рабочем компьютере может стереть ценные данные, украсть деньги с банковского счета и поставить весь бизнес и репутацию его владельца под угрозу. Вместе с тем даже при осознании всех опасностей, которые влекут за собой многочисленные киберугрозы, представители малого бизнеса зачастую не могут найти время и ресурсы для создания надежной системы информационной безопасности.

Именно поэтому одновременно с выпуском новой версии продукта Kaspersky Small Office Security, разработанного специально для небольших предприятий, «Лаборатория Касперского» запустила рекламную кампанию «Бизнес без угроз», рассчитанную на малый бизнес. На протяжении нескольких месяцев начиная с осени 2013 года «Лаборатория Касперского» планомерно информировала небольшие компании о том, где и когда сотрудники могут столкнуться с киберугрозами и к каким последствиям могут привести компьютерные инциденты. Знакомство с основами информационной безопасности осуществлялось как в формате традиционных рекламных роликов, так и в виде комиксов, стихотворных и музыкальных произведений, а также на страницах специально созданного веб-сайта www.kasperskysmb.ru и книги «IT-безопасность для чайников».

«Специфика сегмента среднего и малого бизнеса заключается в том, что небольшим предприятиям для выживания в условиях жесткой конкуренции необходимы колоссальная гибкость и оперативная реакция на любые изменения. И в этом им прекрасно помогают новые технологии, которые они зачастую используют активнее других. Однако этот фактор привлекает внимание не только клиентов, но и киберпреступников. Именно поэтому так важно заботиться об обеспечении надежной киберзащиты среднего и малого бизнеса. Мы благодарим организаторов премии «Основа роста» за признание нашего проекта по информированию СМБ-компаний о современных угрозах информационной безопасности и средствах защиты от них», – отметил Кирилл Керценбаум, менеджер по развитию бизнеса «Лаборатории Касперского».

Android-троян Rokarolla маскируется под Google Play Protect

Пока пользователи думают, что устанавливают защиту, мошенники устанавливают троян. Исследователи обнаружили новый Android-вредонос Rokarolla, который распространяется через поддельные сайты, маскируясь под Google Play Protect, Google Chrome, TikTok и другие популярные приложения.

На первый взгляд схема банальна — жертву уговаривают скачать APK с фейкового сайта.

После установки Rokarolla просит предоставить права Accessibility Service, доступ к СМС, уведомлениям и другим важным функциям. Если пользователь соглашается, смартфон фактически переходит под управление злоумышленников.

По данным исследователей, троян нацелен как минимум на 217 банковских и криптовалютных приложений. При запуске одного из них вредонос показывает фальшивую страницу входа, практически неотличимую от настоящей. Все введенные логины, пароли и платежные данные сразу отправляются на серверы операторов.

Но этим возможности Rokarolla не ограничиваются. Он умеет перехватывать СМС с одноразовыми кодами, отправлять сообщения от имени пользователя, блокировать телефонные звонки, подменять содержимое буфера обмена — например, криптокошельки, — а также вести кейлоггинг, делать скриншоты, извлекать текст с экрана и даже собирать контакты WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России).

Для управления заражённым устройством используется развитая инфраструктура командных серверов. Исследователи насчитали не менее 137 удалённых команд, позволяющих обновлять настройки атаки, запускать новые фишинговые страницы, управлять устройством и собирать данные.

Чтобы оставаться незаметным, Rokarolla пытается отключить Google Play Protect, скрывает свой значок, подавляет уведомления и использует обманные оверлеи, мешающие пользователю заметить подозрительную активность.

Эксперты отмечают, что современные банковские трояны постепенно превращаются в универсальные платформы для цифрового мошенничества. Лучшей защитой по-прежнему остается отказ от установки приложений из сторонних источников, использование только Google Play, включенный Play Protect и максимально осторожное отношение к запросам на выдачу прав Accessibility.

RSS: Новости на портале Anti-Malware.ru