Лаборатория Касперского помогла ФСБ задержать кибермошенников

Лаборатория Касперского помогла ФСБ задержать кибермошенников

20 мая 2015 года в рамках спецоперации МВД и ФСБ России при участии представителей «Лаборатории Касперского» в Санкт-Петербурге состоялось задержание киберпреступников, похитивших около 12 миллионов рублей со счетов клиентов российских банков в 50 регионах страны.

Обвинение в финансовом кибермошенничестве предъявляется этим преступникам повторно: в первый раз они попали в поле зрения правоохранительных органов в 2012 году. Тогда по результатам расследования они были задержаны и осуждены по аналогичному преступлению на условные сроки заключения. «Лаборатория Касперского» оказывала правоохранительным органам техническую и экспертную поддержку в этом деле.

«Правоохранительные органы регулярно обращаются за помощью к «Лаборатории Касперского». Специалисты отдела расследования компьютерных инцидентов занимаются исследовательской деятельностью на постоянной основе, а в случае с этими киберпреступниками мы предельно хорошо знали их методы. На данный момент расследование продолжается, поэтому в интересах следствия мы не можем поделиться подробностями. Однако мы уверены, что повторное задержание этой преступной группы нанесет значительный удар по киберпреступной инфраструктуре», – заявил Руслан Стоянов, руководитель отдела расследований компьютерных инцидентов «Лаборатории Касперского».

Мошенничество с банковскими онлайн-счетами – один из самых распространенных видов киберпреступлений. Для кражи денег преступники используют специальное финансовое вредоносное ПО, а для усыпления бдительности пользователей применяют фишинговые инструменты и методы социальной инженерии, как было и в этом случае.

В Битрикс24 добавили вход по коду из электронной почты

В облачной версии «Битрикс24» появился ещё один вариант двухфакторной аутентификации: теперь подтверждать вход можно с помощью кода, отправленного на электронную почту.

Ранее пользователям были доступны одноразовые коды из приложения-аутентификатора, пуш-уведомления и СМС.

Новый способ пригодится компаниям, где сотрудники по разным причинам не используют отдельные приложения для 2FA или не всегда могут получить сообщение на телефон.

Двухфакторная аутентификация добавляет к логину и паролю ещё один этап проверки. Даже если злоумышленник получил учётные данные через фишинговое письмо, утечку или звонок от имени «техподдержки», войти в аккаунт без дополнительного кода будет сложнее.

При этом электронная почта как второй фактор требует осторожности. Если злоумышленник уже контролирует почтовый ящик пользователя, такой способ защиты не поможет. Поэтому для наиболее важных аккаунтов надёжнее использовать приложение-аутентификатор или подтверждение на отдельном устройстве.

В ближайшее время аналогичная функция должна появиться и в коробочной версии «Битрикс24». Кроме того, компания планирует сделать двухфакторную аутентификацию обязательной для организаций на облачных тарифах «Профессиональный» и «Энтерпрайз».

RSS: Новости на портале Anti-Malware.ru