ЛК выяснила, кто откровеннее в Сети: мужчины или женщины

ЛК выяснила, кто откровеннее в Сети: мужчины или женщины

Женщины в России в два раза реже мужчин делятся излишне личными фотографиями и видеороликами в Интернете (11% против 20% соответственно), однако они «наверстывают упущенное», когда речь заходит о публикации в Сети данных финансового характера (13% и 8% соответственно).

В преддверии весеннего праздника «Лаборатория Касперского» по традиции изучает, в каких аспектах онлайн-поведения представительницы прекрасного пола отличаются от мужчин. 

В целом дамы любят рассказывать в Интернете о себе и своих знакомых при помощи фотографий. Так, своими изображениями делятся 66% женщин, а еще 30% публикуют фотографии, на которых присутствуют их друзья и близкие. Среди мужчин оба показателя ниже: 54% и 28% соответственно. Возможно, это объясняется тем, что фоторепортажам они предпочитают видеохронику: ролики с собой в главной роли выкладывали в Сеть 20% российских мужчин, а видео со своими знакомыми – 15%. И в этом они опережают женщин, для которых аналогичные показатели составляют 16% и 12%.

С другой стороны, дамы гораздо охотнее делятся в Сети информацией о своих увлечениях и личных отношениях (32% женщин против 25% мужчин), а также контактными данными (55% и 51%). При этом дату своего рождения в равной степени легко раскрывают 37% мужчин и женщин.    

Когда же речь заходит о предотвращении утечки личных данных, то этим вопросом в большей степени обеспокоены мужчины. Они чаще женщин проверяют, не содержит ли готовый к публикации пост или сообщение конфиденциальной информации (32% против 29%), отказываются от использования соцсетей или мессенджеров, если их работа угрожает безопасности персональных данных (26% против 21%), и предпочитают не откровенничать в Сети во время праздничных застолий с алкоголем (22% против 15%). Женщины же, в свою очередь, стремятся разделять личную и рабочую коммуникацию и делятся частной информацией только в кругу семьи и близких друзей (50% против 39% мужчин). 

«В своей работе мы всегда ориентируемся на пользователя. Мы разрабатываем новые и совершенствуем уже имеющиеся решения, исходя из его потребностей и желаний. Именно поэтому мы проводим регулярные исследования – они помогают нам понять, как меняется поведение пользователей электронных гаджетов, с какими угрозами они уже сталкивались и с какими могут встретиться в ближайшем будущем, что для них важно, чем они готовы рисковать и что хотят защитить в первую очередь», – поясняет Сергей Ложкин, антивирусный эксперт «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шпионы атакуют ВС Белоруссии, используя бэкдор, работающий через Tor

Исследователи из Cyble обнаружили необычный Windows-бэкдор, раздаваемый под видом уведомления о переподготовке белорусских военнослужащих для нужд недавно созданных войск беспилотных авиационных комплексов.

Целью атак с применением зловреда, открывающего SSH-доступ через Tor, по всей видимости, является шпионаж.

Анализ показал, что распространяемый злоумышленниками документ «ТЛГ на убытие на переподготовку.pdf» на самом деле является архивным файлом, содержащим LNK с тем же русскоязычным именем и скрытую папку FOUND.000.

Ее содержимым оказался вложенный persistentHandlerHashingEncodingScalable.zip, который с помощью PowerShell-команд, встроенных в LNK, распаковывается в специально созданную папку %appdata%\logicpro.

При запуске вредонос вначале проверяет систему на наличие песочниц и автоматизированных средств анализа. При обнаружении враждебной среды дальнейшее исполнение откатывается; при благоприятном стечении обстоятельств жертве отображается маскировочный PDF-документ, а остальные действия выполняются в фоне.

 

Чтобы обеспечить себе постоянное присутствие, зловред с помощью командлета Register-ScheduledTask создает запланированные задания — на свой запуск при первом же входе жертвы в систему, а потом ежедневно в 10:21 AM UTC (13:21 по Москве).

Когда он активен, на порту 20321оживает служба SSH стараниями githubdesktop.exe, подписанного Microsoft (Windows-версия OpenSSH); удаленный доступ при этом возможен лишь по ключу RSA (публичный вшит в код зловреда). Дополнительно запускается SFTP с кастомными настройками для вывода данных.

Параллельно создается скрытый сервис Tor и организуется проброс портов для ряда Windows-служб с тем, чтобы обеспечить оператору анонимный доступ к различным системным ресурсам (в том числе по RDP и SMB).

Подключение к Tor реализовано через транспортный протокол obfs4, использующий шифрование. Подобный трюк позволяет скрыть вредоносный трафик, выдав его за обычную сетевую активность.

 

Найденный образец, по словам аналитиков, несколько похож на инструменты, используемые APT-группы Sandworm. Попыток загрузки дополнительного пейлоада или постэксплуатации тестирование не выявило.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru