Вымогатели все эффективнее используют данные геолокации

Вымогатели все эффективнее используют данные геолокации

Вымогатели все эффективнее используют данные геолокации

По словам экспертов, вредоносные программы класса вымогатели используют технологию геолокации для более таргетированных атак пользователей. Благодаря различным базам данных приблизительное местонахождение устройства можно определить по его IP-адресу.

Эти базы данных поддерживаются провайдерами интернет-услуг (ISP) и службами обнаружения трафика (TDS). Используя эту информацию, можно определить приблизительное (с погрешностью в 10-20 миль) местоположение интересуемого устройства.

Как утверждают исследователи, информация о геолокации используется злоумышленниками для того, чтобы заражать вымогателями те регионы, которые, по их мнению, принесут им больший доход. Кроме того, данные геолокации позволяют хакерам адаптировать требования выкупа под каждый язык, а также гораздо более точечно рассылать спам, с учетом местных организаций.

Основная задача киберпреступников – ориентироваться на регионы с более высоким средним уровнем дохода, например, на США, Японию, Европу. Как показывает практика, пользователи в этих регионах готовы платить более 500 долларов за ключи для расшифровки. Таким образом, данные о местонахождении жертвы дают кибервымогателям сразу несколько преимуществ.

«Общаться с жертвой на ее языке» - еще один принцип, доказавший свою состоятельность. Если пользователю не придется тратить время на перевод требований мошенников, они быстрее получат свои деньги. Некоторые виды вредоносов-вымогателей в дополнение к данным геолокации также проверяют языковые настройки на компьютере.

Из всего вышесказанного можно сделать вывод, насколько важно для тех, кто стоит за вымогателями учитывать местоположение атакуемых устройств. Это дает множество преимуществ, особенно при использовании метода запугивания – когда пользователю приходит письма из якобы правоохранительных органов. Жертва вероятнее откроет письмо, если название организации будет соответствовать региону, где она находится.

Поэтому будьте всегда предельно внимательны, проверяйте и перепроверяйте поступившую информацию, от кого бы она ни была. Не стоит сразу открывать письма и переходить по ссылкам, даже если источник с виду легитимный.

ГК «Солар» взяла курс на защиту искусственного интеллекта

На ЦИПР-2026 группа компаний «Солар» обозначила новый стратегический фокус — развитие решений для безопасности искусственного интеллекта. Компания выступила технологическим партнёром конференции по информационной безопасности и сосредоточила свою программу вокруг темы ИИ, его внедрения в бизнес и связанных с этим киберрисков.

По данным совместного исследования «Солара», Б1, Ассоциации ФинТех и HiveTrace, 60% российских компаний, внедряющих ИИ в бизнес-процессы, не уверены в защищённости таких решений.

Среди основных рисков участники опроса называют утечки данных, галлюцинации моделей, компрометацию источников данных и баз знаний, а также использование ИИ злоумышленниками для автоматизации атак, генерации вредоносного кода и создания дипфейков.

В «Соларе» считают, что вслед за рынком ИИ будет развиваться и рынок защиты ИИ. Компания планирует строить платформенный подход к контролю ИИ-трафика, безопасному использованию нейросетей сотрудниками, защите от утечек, Data Poisoning и рисков, связанных с ИИ-агентами.

Отдельно на ЦИПР обсуждали практические кейсы внедрения ИИ. В партнёрской сессии «Солара» участвовали представители «Ростелекома», «Делимобиля», Альфа-Банка, «АльфаСтрахования», ТМК и «Циана». Компании рассказывали, как используют ИИ в контакт-центрах, разработке, аналитике, страховании, промышленности, модерации и клиентских сервисах.

«Солар» также отвечал за безопасность веб-ресурсов ЦИПР. Перед мероприятием специалисты провели анализ инфраструктуры, а в дни конференции центр Solar JSOC круглосуточно мониторил события и отражал атаки, в том числе с использованием ИИ.

Кроме того, на площадке ЦИПР компания подписала соглашения о сотрудничестве с Т1, группой «Астра», ТМК, «АЛМИ Партнер», «1С-Битрикс» и нижегородским кампусом НИУ ВШЭ.

RSS: Новости на портале Anti-Malware.ru