Российские пользователи очень боятся кражи учетной записи

Российские пользователи очень боятся кражи учетной записи

Наибольшее беспокойство российских пользователей вызывают угрозы, связанные с потерей учетных записей в онлайн-сервисах. Это обнаружилось в результате опроса, проведенного «Лабораторией Касперского» совместно с агентством B2B International с целью выяснить наиболее известные и пугающие угрозы.

Более половины опрошенных (56%) опасаются взлома учетных записей и вредоносного ПО, которое собирает конфиденциальную информацию и крадет пароли к сервисам. Также в списке опасений оказались финансовые угрозы, которые могут привести к потере денег со счета: этой проблемой озабочены 48% респондентов.

Наиболее известны российским пользователям угрозы, нацеленные на кражу учетных данных, — взлом аккаунтов, вредоносное ПО, созданное для перехвата паролей, и фишинг. Об их существовании знают 72%, 70% и 65% опрошенных соответственно. Это значит, что больше всего пользователи боятся, что у них украдут их «цифровое я».

На последних местах в рейтинге угроз находятся DDoS-атаки и глобальные шпионские кампании. Это можно объяснить тем, что кибератаки такого рода нацелены в первую очередь на организации и редко угрожают обычным пользователям. Неудивительно также, что о DDoS и шпионских кампаниях знают далеко не все — о них не слышали 44% и 45% респондентов соответственно.

Настораживает, что 38% опрошенных не подозревают о существовании программ-вымогателей, шифрующих файлы на компьютере и требующих заплатить выкуп за расшифровку. А между тем этот вид зловредов получает все большее распространение. Так, совсем недавно эксперты «Лаборатории Касперского» сообщали о новой модификации троянца Tesla Crypt, требующего с каждого пострадавшего 500$.

Лидерами среди угроз, которые хорошо известны российским пользователям, но не вызывают беспокойства, стали рекламное ПО и вредоносные приложения, загружающие порнографические материалы без согласия пользователя. На самом деле, эти угрозы серьезнее, чем кажутся: через подобные модули могут быть внедрены более опасные программы.

Таким образом, многие киберугрозы все еще остаются недооцененными. Интересно также, что, хотя 46% российских респондентов отмечают значительный рост количества онлайн-угроз, только 16% осознают, что могут стать жертвой киберпреступников.

«Несмотря на переживания за сохранность своих интернет-аккаунтов, в действительности мало кто всерьез задумывается о том, что может стать целью кибератаки. И совершенно напрасно — злоумышленники часто рассчитывают именно на эффект неожиданности и ждут, когда пользователь потеряет бдительность. Мы рекомендуем регулярно освежать свои знания о киберугрозах, всегда быть начеку и держать «заряженным» свое защитное решение», — напоминает Сергей Ложкин, антивирусный эксперт «Лаборатории Касперского».

Кибершпионы охотятся за геоданными российских госструктур и промышленности

«Лаборатория Касперского» раскрыла новые детали атак кибершпионской группы HeartlessSoul. По данным исследователей, злоумышленники атакуют российские организации и проявляют особый интерес к геоинформационным данным.

Группа активна как минимум с осени 2025 года. Основными целями стали: государственный сектор, промышленные предприятия, организации, связанные с авиационными системами, а также отдельные частные пользователи.

Для заражения HeartlessSoul использует троян. Чаще всего его распространяют через фишинговые письма с вредоносными вложениями. Также злоумышленники создают поддельные сайты под конкретные цели.

Например, для атак на авиационную сферу они делали фальшивые ресурсы, где предлагали скачать якобы рабочий софт, а на деле это была вредоносная программа.

Ещё один способ распространения — легитимные платформы. Исследователи обнаружили, что зловред размещали на SourceForge под видом GearUP, сервиса для улучшения соединения в онлайн-играх.

 

Главная функция трояна — кража файлов. Он собирает документы, архивы, изображения, а также GIS-файлы — геоинформационные данные. Такая информация может быть особенно важной, поскольку помогает получить сведения о дорогах, инженерных сетях и других объектах инфраструктуры.

Кроме того, троян умеет вытаскивать данные из Telegram и популярных браузеров, включая Google Chrome, Microsoft Edge, Яндекс Браузер и Opera.

Технический анализ также показал связь HeartlessSoul с другой группой — GOFFEE. По данным «Лаборатории Касперского», они используют общую инфраструктуру и нацелены на российский госсектор. Это может говорить о совместных или скоординированных операциях.

RSS: Новости на портале Anti-Malware.ru