Треть пользователей променяла бы друзей и родителей на смартфон

Треть пользователей променяла бы друзей и родителей на смартфон

Треть пользователей променяла бы друзей и родителей на смартфон

Участники эксперимента, проведенного по запросу «Лаборатории Касперского» Вюрцбургским университетом и Университетом Ноттингем Трент, отметили, что смартфон им дороже и ближе, чем многие люди, в том числе родственники и друзья. Так, более трети опрошенных (37%) сказали, что по своей значимости телефон находится на одном уровне или даже обходит их друзей.

29% ценят свой смартфон так же, как и своих родителей, а 21% считает, что телефон для них так же важен, как и их партнер. Удивительно, но почти 17% участников эксперимента признались, что смартфон им ближе, чем люди, а 1% и вовсе заявил, что в их жизни нет ничего важнее телефона. 

 

 

Однако в ходе сопутствующего эксперимента исследователи выяснили, что чувство любви и привязанности к смартфону не заставляет людей задумываться об обеспечении его безопасности. 93% опрошенных с легкостью сообщили организаторам эксперимента PIN-код своего телефона, подвергая, таким образом, риску все личные данные, хранящиеся на нем.   

Астрид Каролус (Astrid Carolus), медиапсихолог из Вюрцбургского университета, так прокомментировала результаты исследования: «Телефоны стали неотъемлемой частью нашей жизни, и проведенный эксперимент лишь подтвердил это. Наше почти дружеское отношение к смартфонам означает, что мы слишком сильно доверяем неодушевленному объекту, более того – мы считаем, что он для нас важнее, чем многие другие люди. Так что мы были очень удивлены тому, как легко мы смогли получить PIN-коды от телефонов. Суть эксперимента заключалась в том, что мы просили людей ждать в комнате в течение некоторого времени, а затем заходили и спрашивали их рост и PIN-код их телефона. И большинство людей сообщило нам эту информацию без малейшего раздумья. А это настораживает, потому что такое поведение говорит о том, что мы готовы подвергнуть риску своих цифровых друзей». 

Юрий Наместников, руководитель российского исследовательского центра «Лаборатории Касперского», так оценил итоги эксперимента с точки зрения кибербезопасности: «В прошлом году мы проводили исследование «Цифровая амнезия», которое показало, что мы склонны забывать информацию, хранящуюся в наших устройствах. На этот раз эксперимент подтвердил сильную эмоциональную привязанность к нашим телефонам. Причем речь идет именно о смартфонах, потому что по итогам эксперимента люди расположили ноутбуки и другие устройства с приблизительно тем же набором личных данных гораздо дальше от себя, нежели телефон. Очень символичный результат, подчеркивающий тот факт, что смартфоны действительно являются нашими компаньонами и всегда у нас под рукой. Возможно, именно эта эмоциональная связь мешает людям задуматься о защите своих смартфонов: они считают телефон продолжением себя и даже не думают о нем, как об отдельном устройстве, уязвимом перед киберугрозами».

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru