Cвыше 75% потребителей хранят свои персональные данные в цифровом формате

Cвыше 75% потребителей хранят свои персональные данные в цифровом формате

Компания Acronis подвела итоги опроса, проведенного среди рядовых потребителей. Исследование показало, насколько простые пользователи ценят и стремятся защитить информацию на своих компьютерах и мобильных устройствах.

В целом результаты опроса демонстрируют важность защиты данных в современном мире, где любая сторона жизни человека находит свое отражение в цифровой среде: в виде финансовых и медицинских документов, видео, фотографий или рабочих файлов, сообщили CNews в Acronis.

Согласно опросу, свыше 75% потребителей хранят свои персональные данные в цифровом формате. Больше половины респондентов утверждают, что их данные ценнее, чем сами устройства-носители, и осознают необходимость их защищать. Результаты опроса также говорят о том, что потребители, лишившись своих личных фотографий, будут почти в три раза сильнее расстроены, чем при потере телефона, компьютера или планшета, пишет cnews.ru.

Вместе с тем, как показало исследование, несмотря на то, что пользователи дорожат своей цифровой информацией, они прилагают мало усилий, чтобы обеспечить ее сохранность. Так, чуть меньше половины опрошенных пересохраняют свои данные на внешнем устройстве или в «облаке»; остальные хранят персональные данные исключительно на своем компьютере. Среди тех, кто пользуется системой резервного копирования, только треть защищает всю свою цифровую среду целиком, остальные же просто копируют некоторые файлы.

Несмотря на сравнительную беспечность, почти 50% респондентов оценивают свои данные достаточно высоко:i50 тыс. и более. Только 5% опрошенных готовы в действительности потратить эту сумму на восстановление данных в случае их потери, однако 94% заявили, что согласны единовременно заплатитьi3-4 тыс. за превентивную защиту данных и создание их резервной копии.

«Большинство потребителей не осознают всей важности резервного копирования до тех пор, пока не происходит катастрофа, и их самые ценные файлы не теряются навсегда, — отметил генеральный директор Acronis Сергей Белоусов. — Пользователям стоит помнить, что существуют простые и недорогие способы защитить цифровые данные, которыми они дорожат по тем или иным причинам».

По данным компании, в опросе, проведенном Acronis в феврале 2015 г. при помощи сервиса Google Consumer Survey, приняли участие 366 респондентов из разных стран.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru