Авиаслужба Саудовской Аравии подверглась нападению хакеров

Авиаслужба Саудовской Аравии подверглась нападению хакеров

Авиаслужба Саудовской Аравии подверглась нападению хакеров

Неизвестные провели серию кибератак на управление гражданской авиации Саудовской Аравии, хакеры также атаковали еще пять организаций, среди которых были правительственные ведомства, передает агентство Блумберг со ссылкой на источники, близкие к расследованию инцидента.

Злоумышленники использовали вредоносную программу, которая поразила сразу множество компьютеров одной сети. Хакерам удалось уничтожить данные с нескольких тысяч компьютеров главного управления гражданской авиации, что отразилось на его работе в течение нескольких дней, но не повлияло на функционирование аэропортов страны.

Серия кибератак была проведена за последние две недели. Власти подозревают, что к инциденту причастны хакеры, действовавшие при поддержке иностранного правительства, вероятнее всего, иранского.

Источники утверждают, что злоумышленники использовали программу Shamoon, которую в 2012 году применили хакеры, напавшие на крупнейшую нефтяную компанию Саудовской Аравии Saudi Aramco. Тогда на устранение ущерба от атаки техническим службам понадобился почти месяц. Ответственность за нападение взяла на себя хакерская группировка Cutting Sword of Justice, объяснив свои действия несогласием с внешней политикой Саудовской Аравии, сообщает ria.ru.

МВД предупредило о перехвате СМС-кодов и посоветовало включать биометрию

СМС-код больше не выглядит надежной защитой. МВД России рекомендует пользователям включать двухфакторную аутентификацию с использованием биометрии в банковских приложениях и других сервисах, где такая возможность уже реализована.

Как сообщили ТАСС в пресс-службе ведомства, причина проста: мошенники все чаще находят способы перехватывать СМС-коды, которые используются для подтверждения входа и операций.

Поэтому там, где это возможно, лучше использовать более защищенные механизмы авторизации. Эта рекомендация касается не только банковских приложений, но и портала «Госуслуги».

В МВД напоминают, что получив доступ к учетной записи, злоумышленники фактически получают доступ и к персональным данным пользователя. Именно поэтому в ведомстве призывают никогда не передавать коды подтверждения из сообщений, не хранить учетные данные в непроверенных сервисах и внимательно относиться к тому, где вводятся логин и пароль.

Впрочем, главной проблемой, по мнению МВД, остаются вовсе не технологии. Большинство хищений происходит потому, что пользователи сами сообщают конфиденциальную информацию, поверив мошенникам.

Ведомство также напомнило о классической схеме телефонного мошенничества. Если звонящий представляется сотрудником банка, полиции, ФСБ или другого ведомства, требует срочно перевести деньги на безопасный счет, назвать код из СМС или установить какое-либо приложение, разговор следует немедленно прекратить.

В МВД подчеркивают: настоящие сотрудники банков и государственных органов не запрашивают по телефону ПИН-коды, CVV-коды банковских карт и коды подтверждения из СМС. Если такой разговор начался, почти наверняка на другом конце провода мошенник.

RSS: Новости на портале Anti-Malware.ru