Group-IB заблокировала сайты, предлагающие бонусы от Аэрофлота

Group-IB заблокировала сайты, предлагающие бонусы от Аэрофлота

Group-IB заблокировала сайты, предлагающие бонусы от Аэрофлота

Резидент ИТ-кластера Фонда «Сколково» Group-IB объявила  о том, что успешно защитила десятки тысяч пользователей социальных сетей от действий злоумышленников,  использующих узнаваемую символику авиакомпаний для мошеннических действий.

Это удалось сделать благодаря применению службой информационной безопасности ПАО «Аэрофлот» инновационных решений Group-IB в области защиты бренда.

Первые посты, злонамеренно использующие символику авиакомпаний, появились в социальных сетях в воскресенье 4 июня. «Аэрофлот» стал одним из 19-ти брендов, подвергшихся мошенническому использованию. Среди них – крупнейшие международные авиакомпании, luxury-бренды, а также несколько сетевых магазинов с возможностью онлайн-покупки: Virgin America, Delta Air Lines, Lufthansa Rolex, Spar, Tesco и др. Сразу после появления первых фейковых ресурсов «Аэрофлот» оповестил своих клиентов, выпустив официальный пресс-релиз, а также посты в социальных сетях. В свою очередь, сотрудники CERT-GIB – Центра реагирования на инциденты информационной безопасности Group-IB – осуществили блокировку мошеннических ресурсов в кратчайшие сроки: уже вечером 6 июня пользователям ничего не угрожало. Заблокировать ресурсы удалось благодаря уникальным компетенциям CERT-GIB по работе с зарубежными партнерами, так как хостинг мошеннических сайтов располагался в США.

Было проведено предварительное расследование инцидента, а в скором времени будут выявлены все участники мошеннической схемы. Уже сейчас очевидно, что чужую интеллектуальную собственность они использовали, чтобы вводить в заблуждение как клиентов авиакомпании, так и почитателей других известных брендов с целью перенаправления их на сторонние ресурсы и накрутки рекламного трафика. Злоумышленники использовали партнерскую модель, и часть ресурсов, на которые перенаправлялись пользователи, содержала вредоносное ПО.

Дмитрий Русаков, глава направления «Защита бренда» Group-IB:

«Случаи, когда мошенники используют бренд компании, логотипы и фирменные цвета, а то и вовсе полностью копируют ее сайт – к сожалению, не редкость. В результате репутации компании может быть нанесен непоправимый урон. Сервис по защите бренда нашей компании дает возможность в ряде случаев оперативно пресечь деятельность преступников, так как мы следим за обсуждениями мошеннических схем, объявлений о продаже контрафакта, баз данных, сборе информации и поиске инсайдеров в компании в теневом интернете».

Антон Иванов, руководитель направления «Технологии информационной безопасности» ИТ-кластера Фонда «Сколково»:

«Резидент «Сколково», компания Group-IB в очередной раз продемонстрировала высокий уровень работы по предотвращению мошеннических действий в сети. Высокотехнологичная система слежения за инфраструктурой и взаимодействиями киберпреступников позволяет Group-IB оставаться лидером рынка и обеспечивает предоставление все более качественных услуг для клиентов».

Услуга по защите бренда в сети Интернет основана на 14-летнем опыте борьбы с киберпреступлениями и уникальных данных Threat Intelligence Group-IB. Высокотехнологичная система мониторинга за инфраструктурой и взаимодействиями киберпреступников позволяет Group-IB отслеживать не только сайты, мобильные приложения и объявления, использующие бренд компании, но и инструменты их продвижения – e-mail рассылки, контекстную рекламу, признаки SEO-манипуляций и активности ботов для повышения в поисковой выдаче. Попытки преступника возобновить активность после попадания в базу система выявит уже на этапе регистрации домена и аренды хостинга.

Импортный корпоративный софт все еще используют 72% российских компаний

Согласно результатам опроса, проведенного Naumen, корпоративный софт иностранного производства (документооборот, CRM, управление проектами, ИТ-услугами, HR и проч.) продолжают использовать свыше 70% российских организаций.

Опрос проводился в конце прошлого года; в нем приняли участие более 80 менеджеров – представители властных и бизнес-структур разного профиля — финансы, промышленное производство, ретейл, ИТ, телеком, энергетика, транспорт, логистика.

Почти треть респондентов заявили, что по-прежнему полагаются на импортные продукты, так как не нашли сравнимого по функциональности отечественного аналога; 16% сослались на дороговизну российского прикладного софта.

Около четверти участников опроса, не связанных обязательством по импортозамещению, даже не приступали к этому процессу и все еще надеются на возврат зарубежных вендоров. Опрос также выявил, что в 27% компаний используется не менее пяти программных продуктов иностранного производства.

В регулируемом сегменте картина более утешительная: в 2025 году на отечественный софт, по оценке Ассоциации разработчиков программных продуктов (АРПП), перешли 40-45% субъектов КИИ. Тем не менее, темпы прогресса и в этом сегменте не отвечают чаяниям регуляторов; дедлайн на импортозамещение для таких организаций уже пару раз переносился, а за срыв сроков правительство стало грозить штрафными санкциями.

Опрошенные «Ведомостями» эксперты отметили и другие проблемы замены зарубежного софта российским: недостаток доверия к отечественным разработкам, сложность интеграции в устоявшиеся рабочие процессы, необходимость переобучения конечных пользователей.

Наиболее успешно импортозамещение СЗИ, которое подстегивает также рост числа киберугроз и атак. По оценкам аналитиков, стимулируемый высоким спросом российский ИБ-рынок растет в два раза быстрее глобального, и к 2030 году доля иностранных игроков в этом сегменте упадет до 4%.

RSS: Новости на портале Anti-Malware.ru