Киберпреступники атаковали пользователей Facebook

Киберпреступники атаковали пользователей Facebook

...

Антивирусная компания AVG Technologies сообщила об обнаружении очень крупной мошеннической атаки, направленной на пользователей социальной сети Facebook. С минувшей субботы среди пользователей данной сети распространяется мошенническая всплывающая реклама, призывающая скачать видеоролик.

В AVG говорят, что пока определить точный размах атаки невозможно, но уже в субботу компания получила более 300 000 отчетов о срабатывании антивирусного софта в ответ на действия злонамеренного программного обеспечения. Роджер Томпсон, руководитель отдела исследований AVG, говорит, что данная атака из череды ей подобных выделяется в первую очередь масштабами.

Томпсон говорит, что данные о масштабах распространения получены от бесплатного антивирусного сканера AVG LinkScanner, поставляющегося в качестве аддона для браузеров. Этот аддон способен сканировать гиперссылки на предмет их вредоносности еще до того, как пользователь перейдет по ним.

По данным статистики, в субботу и воскресенье скорость инфицирования составила около 40 000 случаев в час. За минувшие выходные атаке, таким образом подверглись около 300-350 тысяч человек. В AVG отмечают, что спустя примерно 15 часов после начала атаки ее интенсивность несколько снизилась. Примерно тогда же в официальном блоге администрации Facebook появилось предупреждение об атаке и данные о ее локализации.

По данным антивирусных компаний Sophos и WebSence, хакеры, проводившие атаку через Facebook размещали в приложениях PopUp-окна, которые при открытии предлагали скачать пользователям "самое сексуальное видео". Распространение ссылок велось при принципу интернет-червей.

После нажатия на ссылку с предложенным видео, пользователям предлагалось установить приложение и предоставить ему доступ к пользовательским данным, чтобы оно могло разослать свои "приглашения" всем, кто находится в контакт-листе пользователей. После скачки видео система выдавала сообщение, что у пользователя якобы установлена устаревшая версия Flash Player и ее нужно обновить.

Источник

В 31% российских компаний отсутствует стратегия внедрения средств ИБ

По данным MWS Cloud (входит в МТС Web Services), стратегию внедрения средств кибербезопасности имеют лишь 42% российских компаний. У 27% бизнес-структур она находится в стадии разработки, а у 31% таковой нет.

Проведенное исследование также показало, что российский бизнес осознает необходимость вкладываться в ИБ, однако небольшие предприятия ожидаемо отстают по наличию стратегии на этом направлении (из-за ограниченных ресурсов). У крупных компаний показатель составил 58-68%, у мини и микро — лишь 31%.

Решения в отношении СЗИ обычно принимает руководство: в 66% случаев — директор по инфраструктуре, в 18% — гендиректор, в 8% — директор по кибербезу. На внедрение таких решений в российских компаниях чаще всего уходит от одного до шести месяцев, в 14% случаев — более 1 года.

Две трети крупных бизнес-структур предпочитают пользоваться облачными ИБ-услугами, в СМБ показатели скромнее (от 24 до 29%).

«Отраслевой срез показывает, что лидерами по доле средств кибербезопасности в облаке являются ИТ, сегмент развлечений и медиа, а также наука и образование (средняя доля около 36%), — отметил директор по продуктам MWS Cloud Михаил Тутаев. — Для транспорта и ретейла также характерны высокие значения (24–27%)».

RSS: Новости на портале Anti-Malware.ru