Российские пользователи очень боятся кражи учетной записи

Российские пользователи очень боятся кражи учетной записи

Наибольшее беспокойство российских пользователей вызывают угрозы, связанные с потерей учетных записей в онлайн-сервисах. Это обнаружилось в результате опроса, проведенного «Лабораторией Касперского» совместно с агентством B2B International с целью выяснить наиболее известные и пугающие угрозы.

Более половины опрошенных (56%) опасаются взлома учетных записей и вредоносного ПО, которое собирает конфиденциальную информацию и крадет пароли к сервисам. Также в списке опасений оказались финансовые угрозы, которые могут привести к потере денег со счета: этой проблемой озабочены 48% респондентов.

Наиболее известны российским пользователям угрозы, нацеленные на кражу учетных данных, — взлом аккаунтов, вредоносное ПО, созданное для перехвата паролей, и фишинг. Об их существовании знают 72%, 70% и 65% опрошенных соответственно. Это значит, что больше всего пользователи боятся, что у них украдут их «цифровое я».

На последних местах в рейтинге угроз находятся DDoS-атаки и глобальные шпионские кампании. Это можно объяснить тем, что кибератаки такого рода нацелены в первую очередь на организации и редко угрожают обычным пользователям. Неудивительно также, что о DDoS и шпионских кампаниях знают далеко не все — о них не слышали 44% и 45% респондентов соответственно.

Настораживает, что 38% опрошенных не подозревают о существовании программ-вымогателей, шифрующих файлы на компьютере и требующих заплатить выкуп за расшифровку. А между тем этот вид зловредов получает все большее распространение. Так, совсем недавно эксперты «Лаборатории Касперского» сообщали о новой модификации троянца Tesla Crypt, требующего с каждого пострадавшего 500$.

Лидерами среди угроз, которые хорошо известны российским пользователям, но не вызывают беспокойства, стали рекламное ПО и вредоносные приложения, загружающие порнографические материалы без согласия пользователя. На самом деле, эти угрозы серьезнее, чем кажутся: через подобные модули могут быть внедрены более опасные программы.

Таким образом, многие киберугрозы все еще остаются недооцененными. Интересно также, что, хотя 46% российских респондентов отмечают значительный рост количества онлайн-угроз, только 16% осознают, что могут стать жертвой киберпреступников.

«Несмотря на переживания за сохранность своих интернет-аккаунтов, в действительности мало кто всерьез задумывается о том, что может стать целью кибератаки. И совершенно напрасно — злоумышленники часто рассчитывают именно на эффект неожиданности и ждут, когда пользователь потеряет бдительность. Мы рекомендуем регулярно освежать свои знания о киберугрозах, всегда быть начеку и держать «заряженным» свое защитное решение», — напоминает Сергей Ложкин, антивирусный эксперт «Лаборатории Касперского».

Поддельный Codex подняли выше сайта OpenAI в Google и заражают macOS

Злоумышленники запустили рекламу поддельного загрузчика OpenAI Codex в Google Search. Продвигаемая ссылка может появляться выше официального результата и вести на убедительно оформленную страницу в Google Sites. Ловушка показывается по запросам вроде «codex macos download» и предлагает версии для macOS и Linux.

Исследователи из Cato Networks подтвердили активную доставку вредоноса только пользователям macOS. Остальным сайт может показать безобидную страницу, чтобы не привлекать внимание защитных систем и аналитиков.

Google Sites используется как декорация доверия. Внутри страницы через iframe загружается содержимое с серверов злоумышленников, поэтому начинку можно менять, не трогая внешне приличный адрес Google.

 

Вместо привычного DMG-файла установщик просит открыть Терминал и вставить команду. Начинается она с правдоподобной строки установки Codex через npm, но затем декодирует спрятанный в Base64 адрес, загружает удалённый скрипт и передаёт его оболочке zsh. Это техника ClickFix: антивирус ничего не разрешает, пользователь сам запускает заражение.

 

Далее трёхступенчатая цепочка скачивает Mach-O-файл в /tmp/helper, удаляет его расширенные атрибуты командой xattr -c, делает исполняемым и запускает. Очистка атрибутов может убрать карантинные метки macOS и сократить число предупреждений. Вредонос работает как на Intel-версиях яблочных устройств, так и на компьютерах с Apple Silicon.

Исследователи обнаружили серьёзное сходство инфраструктуры и механики доставки с инфостилером Atomic, однако не утверждают, что финальный файл точно относится к AMOS.

Устанавливать Codex стоит только по инструкции из официальной документации OpenAI, внимательно проверяя домен и саму команду. Если случайная страница из рекламы просит вставить в Терминал длинную конструкцию с Base64, curl, zsh или xattr, это не установка — это добровольная сдача компьютера злоумышленникам.

RSS: Новости на портале Anti-Malware.ru