Генпрокуратуры США изучат деятельность пострадавшей от хакеров Equifax

Генпрокуратуры США изучат деятельность пострадавшей от хакеров Equifax

Генпрокуратуры США изучат деятельность пострадавшей от хакеров Equifax

Деятельность бюро кредитных историй Equifax намерены изучить генпрокуратуры порядка 40 американских штатов после того, как компания подверглась массированной кибератаке. Возглавляет расследование Генпрокуратура штата Иллинойс, к которой присоединились коллеги из других американских штатов.

В частности, следователям предстоит выяснить, какие действия были предприняты руководством Equifax для предотвращения возможных кибератак на базы данных компании, содержащие детальные сведения о ее клиентах, пишет iz.ru.

О совершенной хакерской атаке на серверы Equifax стало известно на прошлой неделе. По словам представителя бюро кредитных историй, злоумышленники заполучили сведения о более чем 143 млн клиентов компании, где содержались имена, номера страховок, даты рождений, адреса, номера водительских удостоверений.

Хакерам также стали известны номера кредитных карт 209 тыс. человек.

Как ранее сообщал портал iz.ru, в конце июля массированной кибератаке подвергся банк UniCredit — крупнейшая в Италии кредитная организация, когда хакерам стали известны данные 400 тыс. клиентов банка, в том числе их личная информация и международный номер банковского счета (IBAN).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники начали использовать информацию из Росреестра для атак

Мошенники начали активно использовать данные Росреестра о недвижимости для проведения атак социальной инженерии. Цель таких схем может быть разной: вынудить жертву перевести деньги на подконтрольный счет, установить вредоносное приложение или назвать код аутентификации для сервиса.

О новых приёмах злоумышленников РИА Новости рассказал генеральный директор SafeTech Денис Калемберг.

Аферисты строят общение на знании конкретного объекта недвижимости, принадлежащего собеседнику. По словам эксперта, именно эта информация становится для мошенников «ключом» к доверию со стороны жертвы.

По сути, схема является развитием старой легенды о замене счетчиков, о которой Центр правопорядка Москвы и Московской области предупреждал ещё год назад.

Однако в этом году сценарий заметно усложнился. На первом этапе жертва получает код подтверждения не от Госуслуг, а от стороннего сервиса — например, каршеринга, службы доставки или маркетплейса. Как отметил Денис Калемберг, задача злоумышленников — убедить человека, что это именно код от Госуслуг, вызвать замешательство и панику.

Следом приходит сообщение якобы от Госуслуг с контактным номером. По нему отвечает «специалист Роскомнадзора по борьбе с мошенничеством», утверждающий, что злоумышленники подменили текст и номер в смс техническими средствами.

Если жертва начинает задавать уточняющие или неудобные вопросы, мошенник уходит от прямых ответов, ссылаясь на плохую связь.

Финальные цели атак могут различаться. Злоумышленники требуют перевести деньги на «безопасный счёт», сообщить код из смс для подтверждения операции или установить вредоносное приложение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru