40% подержанных жестких дисков содержат закрытые данные

40% подержанных жестких дисков содержат закрытые данные

Согласно данным исследовательской компании Kessler International, как минимум 40% жестких дисков, ранее бывших в употреблении и передаваемых новым владельцам, содержат закрытие персональные и коммерческие данные прежних обладателей носителя.

Исследователи говорят, что такие данные были получены ими довольно просто - компания просто покупала б/у диски на интернет-аукционе eBay, а также на различных онлайновых форумах, где ведется торговля. За полгода скупки дисков, владельцы которых проживали в основном в США и Канаде, в руках исследователей оказалась партия из 100 подержанных жестких дисков емкостью от 40 до 300 гигабайт. В Kessler говорят, что при помощи нехитрой процедуры восстановления данных с дисков, которые не были должным образом стерты, в руках исследователей оказалась масса данных - от закрытых финансовых переводов до веб-историй и интимных предпочтений пользователей.

"Мы собрали всего сотню разных дисков, но даже по этому количеству можно было судить об огромном проценте дисков, которые могут стать настоящей находкой для конкурентов компаний, шантажистов и преступников. Перед началом эксперимента мы предполагали, что часть дисков будет содержать данные, но 40% - это очень много", - говорит глава компании Майкл Кесслер.

По его словам, типичный набор данных на продаваемых жестких дисках - это документы, финансовая и персональная информация, тексты электронных писем, адреса DNS-серверов и много частных фотографий.

"Восстановить эти данные совсем не трудно, в сети есть масса программ для этого. На одном из дисков мы нашли обильную коллекцию порнографии, поработав дальше над восстановлением мы установили имя прежнего владельца и его адрес. В итоге у нас появился готовый инструмент для шантажа", - рассказывает исследователь.

В целом, проанализировав данные со всех дисков, в компании пришли к следующим выводам: если информацию с жесткого диска можно было восстановить в принципе, то в 36% случаев на носителе находились персональные и финансовые данные, в 21% случае электронные письма, в 13% фотографии, в 11% корпоративные документы, в 10% истории веб-браузинга, в 4% информация о DNS-серверах и прочие данные.

Источник 

Почта Mail: 13% заблокированных писем содержали запароленные архивы

Команда антиспама Почты Mail остановила новую волну фишинговых рассылок с запароленными RAR-архивами. За последний месяц на такие сообщения пришлось 13% заблокированных писем. Схема рассчитана на тех, кто привык получать документы быстрее, чем успевает проверить отправителя.

Мошенники рассылают контракты, запросы на подписание бумаг и уведомления о неких обстоятельствах.

Для солидности добавляют ссылки на федеральные законы, выдерживают деловой тон и требуют срочно изучить вложение.

Пароль от архива заботливо указывают прямо в письме. Выглядит почти как дополнительная защита, но работает наоборот: внутри спрятана вредоносная программа.

После запуска она может похитить учётные данные, открыть доступ к устройству или помочь злоумышленникам добраться до персональной и корпоративной информации.

Момент для атаки выбран не случайно. Во время сдачи налоговой и квартальной отчётности растёт поток писем, связанных с НДС, НДФЛ, УСН и другими обязательными документами. В такой почтовой суете очередной архив с грозным названием выглядит безобидно, на это и рассчитывают мошенники.

В Почте Mail каждое сообщение проверяют более 30 ML-моделей и антиспам-фильтров. Система анализирует признаки фишинга, проверяет отправителей и отмечает подтверждённые организации зелёным щитом.

Пользователям советуют не поддаваться на требования открыть немедленно, внимательно проверять адрес отправителя и не запускать исполняемые файлы из неожиданных вложений. Пароль рядом с архивом — не знак надёжности.

RSS: Новости на портале Anti-Malware.ru