В 2009 году кибермошенники украли 560 миллионов долларов

Александр Панасенко 15 Марта 2010 - 14:08

...

Объемы мошенничества в Интернете за год выросли более чем в два
раза и достигли в 2009 году 560 млн долларов, свидетельствуют данные
ФБР. Чаще всего мошенники, чтобы получить доступ к базе данных пострадавших, представлялись сотрудниками ФБР.

Общее число финансовых правонарушений, совершенных во всемирной
"паутине", превысило 336 тыс. Годом ранее их было чуть больше - 275
тыс. Больше всего преступлений было совершено с проведенными через
интернет предварительными платежами - 16,6% от общего числа.

Второе место со значительным отставанием занимают инциденты, связанные с оплатой товаров - 11,9%.

Директор управления ФБР по борьбе с киберпреступностью Питер Траон
призвал "частных лиц и компании своевременно извещать
правоохранительные органы о подозрительных ситуациях, чтобы их можно
было расследовать и арестовать преступников".

Он также настойчиво рекомендовал пользователям компьютеров
"регулярно обновлять "защиту" своей техники и относиться со здоровым
скептицизмом к сообщениям, которые они получают по электронной почте".

источник

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 01 Декабря 2020 - 17:20

Эксплойты Уязвимости программ Уязвимость нулевого дня Корпорации Государство [taxonomy_vocabulary_2]

В EcoStruxure-продуктах Schneider Electric найдены шесть багов 0-day

В продуктах семейства EcoStruxure Building Operation (EBO) производства Schneider Electric за полгода были выявлены шесть уязвимостей нулевого дня. Патчи для них уже вышли, а подробная информация стала доступной только на днях.

Набор инструментов EcoStruxure Building Operation (ранее StruxureWare Building Operation) предназначен для мониторинга, контроля и управления функциями жизнеобеспечения умных зданий — такими как энергоснабжение, освещение, пожарная безопасность, отопление, вентиляция и кондиционирование.

Не известные ранее бреши обнаружили исследователи из компании TIM (Telecom Italia), лидера итальянского рынка телекоммуникаций. Отчеты о находках были своевременно направлены разработчику, и тот решал проблемы по мере поступления информации в период с апреля по ноябрь.

Уязвимости, найденные в EBO, характеризуются следующим образом:

CVE-2020-7569 — неограниченная загрузка файлов опасного типа; позволяет выполнить вредоносный код; 8,8 балла по CVSS;
CVE-2020-7572 — некорректное ограничение ссылок на внешние сущности XML; грозит раскрытием конфиденциальной информации через инъекцию XML-кода (атаку XXE); 8,8 балла;
CVE-2020-28209 — путь поиска файлов на Windows не заключен в кавычки; при определенных условиях позволяет повысить привилегии в системе; 7 баллов;
CVE-2020-7570 — хранимая XSS; грозит внедрением стороннего скрипта или кода HTML в веб-страницу; 5,4 балла;
CVE-2020-7571 — отраженная XSS; грозит инъекцией вредоносного кода; 5,4 балла;
CVE-2020-7573 — неадекватный контроль доступа; позволяет добраться до веб-ресурсов ограниченного пользования; 6,5 балла.

Краткие описания уязвимостей 0-day в EcoStruxure-продуктах приведены на сайте спецподразделения TIM и в профильном бюллетене Schneider Electric (PDF).

При отсутствии возможности установить патч в обозримом будущем разработчик рекомендует принять меры защиты, позволяющие снизить риск эксплойта:

Запретить доступ к серверу EBO из недоверенных сетей.
Поместить EBO-систему за экраном в изолированной сети и разрешить внешний доступ только на определенных портах и к конкретным машинам.
Протестировать и развернуть систему белых списков для приложений на серверных машинах.

В 2009 году кибермошенники украли 560 миллионов долларов

Читайте также