Digital Security провела аудит системы автоматизации дистрибуторской сети «Балтики»

Digital Security провела аудит системы автоматизации сети «Балтики»

Компания Digital Security завершила работы по анализу защищенности системы автоматизации работы торговых представителей и дистрибьюторов для пивоваренной компании «Балтика». Используя методику активного аудита безопасности, специалисты Digital Security провели оценку основной информационной системы, используемой «Балтикой» для повышения эффективности работы своей дистрибуторской сети.



«Проведенная нами работа продемонстрировала ответственное отношение топ-менеджмента компании «Балтика» к вопросам безопасности своих информационных ресурсов, а результаты работы помогли специалистам компании разработать меры по повышению защищенности системы автоматизации дистрибуторской сети “Балтики”», - заявил Илья Медведовский, директор Digital Security. 

В свою очередь, Илья Тамбовцев, руководитель отдела развития информационной инфраструктуры компании «Балтика», отметил: «Система взаимодействия с дистрибьюторами – это как «врата» для сотрудников дистрибьюторов к информации внутри компании «Балтика», важной для принятия решения по отгрузкам продукции. И мы в ИТ должны быть уверены, что эти «врата» надежно защищены. Мы должны знать и понимать возможные уязвимости, устранить или нивелировать их воздействие на работу самой системы взаимодействия с дистрибьюторами и на работу других информационных систем внутри компании, что бы получить ровно тот результат от работы системы, который требуется и компании, и дистрибьюторам, и что бы избежать побочных последствий применения системы». 

По словам Ильи Тамбовцева, результат совместной работы с Digital Security полностью оправдал ожидания «Балтики», а также «закрепил наше намерение продолжить сотрудничество».

Источник 

Фейковые бонусы в Brawl Stars обернулись угоном детских аккаунтов

Компания Эфшесть/F6 зафиксировала фишинговые атаки на детей и подростков, играющих в мобильные проекты Supercell. Под удар попали пользователи Brawl Stars, Clash of Clans, Clash Royale и других игр студии. В схеме используется как минимум девять активных фишинговых доменов. Среди них есть русскоязычный сайт, который имитирует официальный магазин Supercell.

Мошенники играют на простой и рабочей приманке — бесплатных бонусах. В соцсетях они размещают объявления якобы от имени Supercell Store и обещают уникальные акции, бесплатные гемы, скины, бусты и другие внутриигровые подарки. Причём предложения выглядят заметно щедрее, чем настоящие акции разработчика.

 

 

Ссылки из таких публикаций ведут на фишинговые сайты. Их адреса похожи на настоящие, а оформление копирует стиль Brawl Stars и других игр Supercell. После перехода пользователя просят ввести ID игрового аккаунта, затем выбрать приз — например гемы, скин или специальную акцию.

 

Дальше начинается основная часть схемы: для получения подарка ребёнка или подростка просят пройти верификацию через поддельную форму Google-аккаунта и подтвердить номер телефона. Так злоумышленники получают доступ к учётной записи Supercell. После этого аккаунт можно перепродать на сторонних площадках.

 

Похожую схему Эфшесть/F6 фиксирует и в отношении игроков Clash of Clans.

Эксперты отмечают, что такие атаки особенно хорошо работают против молодой аудитории. Дети чаще реагируют на обещания бесплатных бонусов и могут не заметить подмену сайта или подозрительную форму входа.

RSS: Новости на портале Anti-Malware.ru