Женщины чаще страдают от киберпреступников

Женщины чаще страдают от киберпреступников

Слабый пол попадает на крючок интернет-мошенников, специализирующихся на краже идентификационных данных, чаще мужчин. К такому выводу пришли сотрудники Affinion Security Center после изучения результатов масштабного социологического опроса. Исследователи также обнаружили, что женщины тратят больше времени на разрешение возникших проблем, однако, впоследствии уделяют повышенное внимание соблюдению мер предосторожности.

В проводимом по телефону опросе приняли участие более восьмисот американских домохозяйств. Оказалось, что у 28% женщин и 21% мужчин имеется опыт общения с киберпреступниками. Указанные цифры совпадают с результатами анализа, проведенного калифорнийской компанией Javelin Research в феврале этого года.

Аналитики из Affinion Security Center установили, что 17 процентов женщин в результате мошенничества понесли материальный ущерб на сумму не менее 1’000 долларов, и безусловное большинство из них так и не смогли добиться возвращения потерянных денег. При этом в списке пострадавших оказалось всего 10 процентов пользователей-мужчин, которые также расстались с крупными суммами из-за собственной неосторожности.

Для большинства женщин кража идентификационных данных или даже ее возможность являются серьезными поводами для беспокойства. Примерно 80 процентов участниц опроса заявили, что опасаются хакеров гораздо больше, чем квартирных воров или угонщиков автомобилей. Среди респондентов мужского пола подобные мысли посещают лишь 60 процентов.

Исследователи также попросили участников рассказать, как кража информации повлияла на их дальнейшее поведение в сети. Большинство женщин сообщили, что неприятный опыт сделал их более осторожными. 7 процентов опрошенных женщин наотрез отказались от покупки товаров через Интернет после столкновения с мошенниками. Среди мужчин этот показатель составляет лишь 2 процента.

Источник 

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru