Массовая спам - атака на бизнес-сектор

Массовая спам - атака на бизнес-сектор

Эксперты по безопасности предупреждают об открытии спам – кампании, направленной против бизнес - сектора. Опасные письма, снабженные мэлвером Zeus, приглашают получателей вступить в проект LinkedIn.

Согласно сообщению эксперта компании Cisco IronPort Генри Стерна, принцип заражения прост. При переходе по ссылке приглашения, пользователь попадает на страничку с сообщением «пожалуйста, ожидайте….4 сек», а по истечении указанного времени перенаправляется на страницу Google. Пока пользователь ждет, на его компьютер устанавливается бот ZeuS. Он самостоятельно внедряется в веб-браузер, и далее, исполняя свое предназначение, перехватывает данные пользователя. Бот интересуют, в основном, персональные данные, необходимые для сервиса интернет - банкинга.  

Уникальность этой спам - акции в том, что в сочетании с небывалой массовостью - подобное «приглашение» получил каждый четвертый пользователь - она имеет конкретную аудиторию, а именно, под ударом оказался бизнес - сектор. По всей видимости, злоумышленники явно нацелились на тех сотрудников компаний, которые имеют доступ к корпоративным счетам.

Поэтому эксперты настоятельно рекомендуют руководителям организаций принять необходимые меры для предотвращения воровства с их счетов и рекомендовать сотрудникам удалять эти письма.  

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

InfoWatch запатентовала технологию анализа выгрузок из баз данных

Группа компаний InfoWatch получила патент на технологию автоматического анализа выгрузок из баз данных с помощью регулярных выражений. Патент выдан Федеральной службой по интеллектуальной собственности.

Разработка предназначена для обнаружения нарушений доступа и утечек данных, а также для защиты выгрузок от несанкционированного использования.

Технология способна анализировать данные в произвольной форме и выявлять в них конфиденциальную информацию, даже если она записана в разном формате.

Например, если номер телефона клиента в CRM записан как 71230000000, система распознает тот же номер, даже если он будет указан в виде 81230000000 или 8(123)000-00-00. Такой подход повышает точность поиска и помогает обнаруживать утечки, даже если данные маскируются.

По словам представителей компании, технология может применяться для контроля неформальных каналов коммуникации — например, переписок в мессенджерах, где передаются небольшие, но ценные фрагменты информации, такие как персональные данные или сведения о клиентах.

Патент закрепляет развитие существующих технологий InfoWatch в области анализа выгрузок и усиливает инструменты выявления утечек данных в корпоративной среде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru