Ростелеком заблокировал ряд DDoS-атак на ведущие банки страны

Ростелеком заблокировал ряд DDoS-атак на ведущие банки страны

Ростелеком заблокировал ряд DDoS-атак на ведущие банки страны

Российский провайдер в пятницу заявил, что на этой неделе он заблокировал ряд кибер-атак на ведущие банки России. В своем сообщении Ростелеком заявляют, что они успешно сорвали DDoS-атаки на пять крупнейших банков и финансовых организаций страны.

«Наиболее сильная атака длилась более двух часов» - утверждает провайдер.

Ранее на прошлой неделе ФСБ заявили, что раскрыли планы иностранных разведывательных служб по проведению массовых кибер-атак на финансовую систему России. Затем банк ВТБ в понедельник объявил, что его веб-сайты находятся под атакой, но настаивал на том, что системы продолжают работать "в обычном режиме".

ФСБ не уточнили, спецслужбы каких именно стран принимали участие в заговоре против российских стран, но утверждали, что атаки будут использовать серверы и "командные центры", расположенные в Нидерландах и принадлежащие украинской хостинговой компании BlazingFast.

Россия была втянута в кибер-скандал с США в связи с обвинениями со стороны Вашингтона, якобы Москва стоит за кражей и утечкой документов во время президентских выборов в США. Вице-президент США Джо Байден предупредил, что США будут реагировать на взлом со стороны российского хакера "когда мы того захотим и при обстоятельствах, гарантирующих максимальный результат".

Напомни, что в ноябре Лаборатория Касперского утверждала, что массовые DDoS-атаки поразили, по крайней мере, пять из крупнейших банков России. По словам ЛК, для этих атак использовались устройства, расположенные в 30 странах, включая Соединенные Штаты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Письма с QR-кодом от «отдела кадров» крадут корпоративные пароли

Фишеры начали рассылать сотрудникам компаний письма, замаскированные под документы от отдела кадров. Цель — выманить логины и пароли от корпоративной почты. Эксперты «Лаборатории Касперского» зафиксировали новую волну атак, в которых злоумышленники не просто имитируют деловую переписку, а персонализируют и письмо, и вложение под каждого адресата.

В письме человека приветствуют по имени, а во вложенном файле — «Руководстве для сотрудников» — обещают полезную информацию: якобы там описаны правила удалённой работы, меры безопасности и перечень льгот.

Но всё это — лишь прикрытие. Внутри — титульный лист, оглавление и раздел с QR-кодом. Сканируешь — попадаешь на поддельную страницу входа Microsoft, где просят ввести логин и пароль. Так и происходит кража данных.

Чтобы обойти почтовые фильтры, всё содержимое письма фишеры встраивают в изображение — оно выглядит как обычный текст, но фильтры его не распознают. А для убедительности рядом размещают метку «проверенный отправитель».

По словам экспертов, атака выглядит довольно продуманной и автоматизированной: скорее всего, злоумышленники используют новый инструмент, который для каждого получателя генерирует свой вариант письма и вложения. Это позволяет масштабировать атаки без потери персонализации.

Что делать? Следить за цифровой гигиеной, не доверять подозрительным письмам, даже если они кажутся «официальными», и внедрять решения, которые помогут отследить и заблокировать подобные угрозы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru