Россияне старше 55 лет легкая мишень для киберпреступников

Россияне старше 55 лет легкая мишень для киберпреступников

Россияне старше 55 лет легкая мишень для киберпреступников

В преддверии Всемирного дня пожилого человека, который традиционно отмечается 1 октября, «Лаборатория Касперского» проанализировала поведение возрастных интернет-пользователей, число которых с каждым годом интенсивно растет.

Исследование показало, что большинство россиян старше 55 лет охотно устанавливает защитные решения на компьютеры и мобильные устройства, однако они не склонны корректировать свое поведение и привычки при выходе в Интернет. Кроме того, старшее поколение становится легкой целью для киберпреступников – так, с разного рода киберугрозами за последние 12 месяцев столкнулись 59% опрошенных в этой возрастной категории.

Старшее поколение сегодня активно пользуется Интернетом. К примеру, 92% пользователей старше 55 лет общаются с родственниками и знакомыми по электронной почте, а 82% регулярно заходят в социальные сети. 85% возрастных респондентов ответили, что совершают в Сети финансовые транзакции и делают онлайн-покупки. Примечательно, что по всем этим показателям пожилые люди практически не отстают от молодых. 

Однако когда речь заходит об осознанном и бдительном поведении в Сети, возрастные пользователи демонстрируют большую беспечность, нежели молодежь. Так, люди старше 55 лет редко активируют функции безопасности, изначально встроенные в их устройства (это делает лишь каждый пятый), и еще реже используют VPN при подключении к публичным Wi-Fi-сетям (этой мерой защиты пользуется всего 6%). Для сравнения: аналогичные показатели среди всех возрастных категорий составляют 32% и 13% соответственно. Однако гораздо большую тревогу у экспертов вызывает другой факт: 20% пользователей старшего поколения спокойно делятся личными данными финансового характера на публичных интернет-площадках. К примеру, среди самой, казалось бы, беспечной аудитории от 16 до 24 лет, этот показатель составляет всего 3%.

Непонимание старшим поколением в полной мере рисков информационной безопасности приводит к тому, что его представители нередко становятся жертвами киберугроз. В ходе опроса российские пользователи отметили, что их возрастные родственники сталкивались с вредоносным ПО (33%), страдали от онлайн-мошенничества (17%), видели нежелательный контент (10%), общались с опасными незнакомцами (7%) и даже теряли деньги (6%). 

«Прекрасно, что люди старшего поколения активно используют Интернет: совершают покупки, управляют своими счетами, поддерживают связь с близкими. Однако мы видим, что они недостаточно внимания уделяют защите своих данных от киберугроз. Более того, существенная доля пользователей старше 55 лет даже и не задумывается о том, что может стать жертвой злоумышленников. Поэтому мы призываем возрастных пользователей и их более молодых родственников предпринять меры для повышения уровня своей безопасности и, помимо установки надежного защитного ПО, скорректировать свое онлайн-поведение – а именно проявлять большую бдительность и осмотрительность и не пренебрегать защитными средствами», – советует Андрей Мохоля, руководитель потребительского бизнеса «Лаборатории Касперского».

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru