APWG: 66% фишинговых атак во втором полугодии 2009 года были организованы членами группы Avalanche

APWG: 66% фишинговых атак во втором полугодии 2009 года были организованы членами группы Avalanche

В новом отчете группы экспертов Anti-Phishing Working Group говорится, что во втором квартале 2009 года один единственный преступный синдикат интернет-мошенников контролировал более 60% фишинговых сайтов. В APWG говорят, что международная кибербанда известная как Avalanche была ответственна за 66% фишинговых атак конца 2009 года.



Мошенники из Avalanche активно использовали бренды почти четырех десятков крупнейших банков, а также несколько крупных сервис провайдеров и регистраторов доменов. Кроме того, часть этой же группы активно использовала мощности крупнейшей бот-сети Zeus.

"Влияние Alavanche в рассматриваемый период было беспрецедентным. Впервые всего одна криминальная группа была ответственна за две трети всего фишинга в интернете. Потери компаний и пользователей, вызванные деятельностью этой группировки пока не поддаются подсчету", - говорит Грег Аарон, соавтор отчета.

По его словам, впервые об Avalanche стало известно еще в декабре 2008 года, как раз когда в тень ушла предыдущая "звезда фишинга" - банда Rock Phish, однако каких-либо свидетельств того, что участники одной группы перешли в другую пока нет.

Источник

Microsoft заблокировала взломанный аккаунт и похоронила 25 лет данных

Стример Джошуа Кейн лишился доступа к 25 годам цифровой жизни после взлома аккаунта Microsoft. Вместе с учётной записью пропали файлы из OneDrive, покупки и семейные фотографии, включая снимки его сына в младенчестве.

По словам Кейна, злоумышленник сменил данные безопасности аккаунта. Microsoft признала, что профиль действительно принадлежал ему и был взломан, но восстанавливать доступ отказалась.

В службе поддержки объяснили это внутренними правилами: если настройки безопасности изменены, сотрудники не могут вручную вернуть аккаунт владельцу. Блокировка объявлена постоянной, а связанные с профилем файлы — недоступными даже для инженеров Microsoft.

 

Корпорация также сообщила, что контент OneDrive невозможно извлечь из-за архитектуры шифрования и защиты конфиденциальности. Купленные игры и сервисы пользователю предложили приобрести заново на новом аккаунте. Максимально заботливо.

История быстро разлетелась по соцсетям: публикация Кейна набрала более 2 млн просмотров за 11 часов, а другие пользователи начали рассказывать о похожих случаях.

Формально правила Microsoft допускают блокировку аккаунта при подозрении на мошенническое использование. Но временная мера легко превращается в пожизненный цифровой бан, если хакер успел переписать данные для восстановления.

Сам Кейн признал, что недостаточно защитил аккаунт. Эта история ещё раз напоминает: двухфакторная аутентификация обязательна, а единственная копия важных файлов в облаке — не резервная копия.

Облако не украдут вместе с флешкой. Зато один взлом может отрезать от него владельца навсегда.

RSS: Новости на портале Anti-Malware.ru