45 % забытых флэшек не вернут владельцам

45 % забытых флэшек не вернут владельцам

45 % забытых флэшек не вернут владельцам

22 266 USB-флэшек и 973 мобильных телефона ежегодно обнаруживают в карманах одежды сотрудники химчисток. Это выяснила антивирусная компания ESET в ходе собственного исследования. В опросе ESET участвовали сотрудники 500 химчисток Великобритании. Данные экстраполированы на 5839 химчисток, работающих в этой стране.

В среднем, в каждой химчистке ежегодно находят в карманах одежды примерно четыре флэшки, принадлежащих клиентам. Некоторые устройства впоследствии будут возвращены законным владельцам, 45 % исчезнут бесследно.

Не меньшие риски влечет потеря мобильных гаджетов. Так, посетители баров в Великобритании ежегодно оставляют в заведениях более 130 000 смартфонов и ноутбуков. В свою очередь, 18 % участников российского опроса ESET признались, что им уже доводилось забывать на вечеринках мобильные устройства. Ситуация опасна даже в том случае, если на устройствах установлены сложные пароли для разблокировки или используются сканеры отпечатков пальцев. 

«Более 10 000 съемных носителей, отправленных в химчистку в кармане одежды, не вернутся к владельцам. При этом в памяти устройств могут содержаться ценные персональные или корпоративные данные. Вероятно, большая часть этих флэшек будет выброшена, но на самом деле никто не знает, где окажутся устройства и информация в их памяти, – комментирует Марк Джеймс, специалист по безопасности ESET. – Естественно, эта ситуация несет потенциальные риски и для обычных пользователей, и для компаний».

Отвечая на вопрос о самых неожиданных находках в карманах клиентов, сотрудники химчисток назвали дохлую крысу, презервативы и много виагры, вставную челюсть, лазанью, чипсы и 1600 фунтов стерлингов. Тем не менее, флэшки и мобильные телефоны встречаются гораздо чаще.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru