Cisco будет обмениваться данными о киберугрозах с Интерполом

Cisco будет обмениваться данными о киберугрозах с Интерполом

Cisco будет обмениваться данными о киберугрозах с Интерполом

Cisco и Интерпол объявили о новом соглашении об обмене данными о действиях киберпреступников. Сегодня техногигант и международная организация уголовной полиции заявили, что обмен информацией об угрозах станет первым шагом в совместной борьбе с сегодняшней киберпреступностью.

Каждый день потребители и предприятия сталкиваются с все более и более изощренными угрозами. Каждую неделю мы слышим об очередной утечке данных, происходящих благодаря тому, что  злоумышленникам удается проникать в сети организаций.

Интерпол обучает полицию в разных странах выявлять киберпреступные схемы, а также работает совместно с банками и финансовыми учреждениями для раскрытия мошеннических методов.

Теперь же Интерпол будет работать с Cisco для создания скоординированного подхода к обмену данными для улучшения обнаружения угроз и создания основы для будущих проектов. Cisco заявляет, что данное соглашение поможет европейским странам выявлять киберпреступные схемы, а также стоящие за ними угрозы.

«По мере того, как киберпреступность продолжает развиваться, атакуя организации по всему миру, как государственный, так и частный сектора должны противостоять этой угрозе. Здесь важно уделить внимание созданию прозрачности и получению информации об угрозах», — говорит Джон Стюарт (John Stewart), старший вице-президент Cisco по безопасности.

«Мы рады сотрудничеству с Интерполом, в ходе которого мы будем обмениваться информацией об угрозах, а также находить другие возможности обмена знаниями для борьбы с киберпреступностью во всем мире», — также добавило руководство Cisco.

Фишеры научились рассылать письма с настоящих адресов крупных компаний

В даркнете появилась платформа для массовых фишинговых рассылок, которая умеет подставлять в строку отправителя реальные адреса известных организаций. На экране все выглядит убедительно: знакомый домен, привычное имя компании и письмо, которое легко принять за официальное.

Инструмент работает на основе спуфинга — подмены данных отправителя. В результате жертва видит настоящий корпоративный имейл, хотя сообщение на самом деле отправили мошенники.

По данным BI.ZONE Threat Intelligence, которые передаёт газета «Известия» ,платформу уже рекламируют на теневых площадках как готовый сервис для массовых атак.

Она позволяет не только использовать чужие адреса, но и автоматически собирать изображения с официальных сайтов, чтобы копировать логотипы, фирменное оформление и стиль писем.

Это делает фишинг особенно опасным. Обычный совет «проверьте адрес отправителя» здесь уже может не сработать: домен в письме действительно будет принадлежать реальной компании.

Такие сообщения могут маскироваться под счета, уведомления службы безопасности, документы, предложения от подрядчиков или просьбы срочно подтвердить данные. Дальше всё по классике: ссылка на поддельный сайт, вредоносное вложение или попытка выманить логин, пароль и банковские реквизиты.

Эксперты предупреждают, что даже внимательному пользователю будет сложно отличить такую подделку от настоящего письма. Поэтому теперь смотреть только на строку «От кого» недостаточно. Нужно проверять ссылки, контекст запроса и любые неожиданные требования что-то скачать, оплатить или срочно ввести данные.

RSS: Новости на портале Anti-Malware.ru