В 2010 году количество фишинговых атак в сети уменьшится

В 2010 году количество фишинговых атак в сети уменьшится

Исследователи из компании Trusteer прогнозируют, что в 2010 году количество фишинговых атак в сети уменьшится. Причина уменьшения проста - стоимость организации и проведения мошеннической кампании постоянно растет, тогда как отдача от нее все меньше. Авторы исследования говорят, что многие пользователи научились сравнительно неплохо защищаться от фишинговых атак, а разработчики создали десятки программ, предупреждающих о фактах мошенничества.

В то же время исследователи на основании опроса установили, что по крайней мере 45% пользователей хотя бы однажды переходили на сайты мошенников и не понимали, что уже находятся на мошенническом ресурсе. Еще хуже то, что за последние три месяца примерно каждый десятый из оказавшихся на мошеннических сайтах, "делился" с мошенниками своими персональными данными. В переводе в абсолютные цифры, каждый десятый - это почти 3 млн пользователей.

Но даже несмотря на это на первый взгляд большое число, годом ранее таких же обманутых пользователей было 5 млн человек, а в 2007 году - 10 млн человек. При этом, в Trusteer говорят, что стоимость проведения атаки столь же многократно увеличивается. Так, сейчас стоимость организации фишинг-схемы с нуля стоит почти в 4 раза дороже, чем в 2007 году.

От общей базы потенциальных жертв онлайн-мошенничества по тому или иному направлению реальными жертвами преступников становятся не более 0,0005% пользователей, однако с учетом массовости атак, даже такой показатель делает некоторые атаки экономически целесообразными. Так, за последний год примерно 0,47% всех клиентов систем онлайн-банкинга стали жертвами мошенников, а средний западный банк в результате работы сейчас теряет от 2,4 до 9,4 млн долларов в год.

"Как правило, жертвами мошенников становятся те, кто вообще не придает своей безопасности никакого внимания - пользователь, который не сверяет адрес отправителя, не имеет защитного софта на компьютерах и не понимает самых базовых принципов работы систем онлайн-банкинга", - говорят в Trusteer.

Источник

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru