«Яндекс.DNS» научился бороться с ботами

«Яндекс.DNS» научился бороться с ботами

В «Яндекс.DNS» — бесплатном сервисе «Яндекса» для защиты домашнего интернета — появился инструмент для борьбы с программами-ботами. Как известно, боты заражают компьютер и заставляют его втайне от владельца выполнять действия, выгодные злоумышленникам. Такие программы не действуют самостоятельно: все команды они получают из центров управления, для установки соединения с которыми используют систему DNS.

При использовании «Яндекс.DNS» все запросы от ботов к центрам управления блокируются. В результате боты не получают инструкций, и заражённый компьютер перестаёт участвовать во вредоносной деятельности: например, в организации DoS-атак, краже учётных записей или рассылке мошеннических сообщений. Ежедневно «Яндекс.DNS» обрабатывает около 7 млрд запросов, из которых боты отправляют примерно 1,9 млн., сообщает safe.cnews.ru.

Сервис «Яндекс.DNS» работает в трёх режимах: базовом, безопасном и семейном. В базовом режиме пользователь получает быстрый DNS-сервер, который ускоряет загрузку веб-страниц. В безопасном режиме «Яндекс.DNS» предупреждает о вредоносных сайтах, а в семейном — ещё и ограждает детей от сайтов для взрослых. Защита от ботов действует во всех режимах, кроме базового, рассказали в компании.

Настроить «Яндекс.DNS» можно на компьютере, мобильном устройстве или роутере Wi-Fi. 

В «Яндекс.DNS» — бесплатном сервисе «Яндекса» для защиты домашнего интернета — появился инструмент для борьбы с программами-ботами. Как известно, боты заражают компьютер и заставляют его втайне от владельца выполнять действия, выгодные злоумышленникам. Такие программы не действуют самостоятельно: все команды они получают из центров управления, для установки соединения с которыми используют систему DNS." />

Мошенники сделали схему с доставкой более убедительной и опасной

Злоумышленники обновили давно известную схему с курьерской доставкой, сделав её заметно убедительнее. Теперь они усиливают «социальную привязку», утверждая, что заказчиком услуги является родственник получателя, и даже называют его по имени. Это создаёт у жертвы ощущение реальности происходящего и снижает бдительность.

О модернизации схемы с лжедоставкой сообщили РИА Новости со ссылкой на Angara Security.

Ранее мошенники, как правило, не уточняли отправителя, делая ставку на фактор срочности. Их основной целью было получение идентификационных кодов от различных сервисов либо их имитация — с последующим развитием атаки и попытками похищения средств. Деньги при этом выманивались под предлогом «перевода на безопасный счёт» или передачи наличных курьеру.

Как отметил эксперт по киберразведке Angara MTDR Юрий Дубошей, в обновлённой схеме цели злоумышленников в целом не изменились. Речь по-прежнему идёт о получении контроля над учётной записью, подтверждении действий от имени жертвы или подготовке почвы для хищения денежных средств. Однако теперь этого добиваются за счёт усиленного психологического давления и одновременных попыток повысить уровень доверия.

В Angara Security напомнили, что сотрудники служб доставки никогда не просят сообщать коды подтверждения. При появлении подобных требований разговор следует немедленно прекратить.

При этом никуда не исчезла и более традиционная фишинговая схема, в которой используются точные копии сайтов известных сервисов доставки. Такие схемы также продолжают эволюционировать, становясь всё более сложными и правдоподобными.

RSS: Новости на портале Anti-Malware.ru