Отмечен рост числа кибератак на микрофинансовые организации

Отмечен рост числа кибератак на микрофинансовые организации

Отмечен рост числа кибератак на микрофинансовые организации

Отмечается рост кибератак на микрофинансовые организации (МФО), об этом сообщила организация «Микрофинансирование и развитие» (МиР). Комитет этой организации по безопасности отметил значительный рост числа кибератак, осуществленных на прошлой неделе.

Схема этих кибератак ничем не отличается от уже давно всеми используемого фишинга — сотрудникам МФО приходят вредоносные электронные письма, причем атакуют как корпоративную, так и личную почту.

«В октябре-ноябре и даже начале декабря мы отмечали снижение активности злоумышленников, которые запускали вредоносные рассылки с целью вывода денежных средств. Однако на прошлой неделе активность киберпреступников выросла в несколько раз», — цитирует finmarket.ru председателя комитета по безопасности СРО «МиР» Антона Грунтова.

Представители «МиР» ожидают, что кибератаки продлятся до новогодних праздников. Также было отмечено, что на данный момент компании в состоянии справиться с этой проблемой в рабочем режиме, более того, комитет располагает наличием определенных контрмер, если ситуация с атаками будет продолжаться.

17% HR-менеджеров столкнулись с дипфейками на онлайн-собеседованиях

Онлайн-собеседования превратились в театр цифровых двойников. Вместо кандидата на интервью может прийти более опытный человек, а нейросеть в реальном времени одолжит ему чужие лицо и голос. В итоге предложение получает соискатель, которого работодатель фактически никогда не видел.

Масштаб уже не шуточный. Компания Pindrop открыла вакансию разработчика senior backend и проверила 827 откликов своими антифрод-системами.

Около 100 кандидатов, или 12,5%, оказались дипфейками. По данным Resume Genius, с такой подменой сталкивались 17% HR-менеджеров.

Исследование GetReal Security показало ещё более неприятную картину: 41% опрошенных американских компаний в 2025 году наняли и вывели на работу мошеннических кандидатов, не заметив обмана. Gartner прогнозирует, что к 2028 году фейковым окажется каждый четвёртый соискатель.

Чаще всего цифровые самозванцы атакуют ИТ-компании, криптовалютные проекты и организации из сферы кибербезопасности. Одни пытаются получить работу без нужных навыков, другие скрывают страну проживания, а третьи охотятся за корпоративными данными. Более 300 компаний в США, по данным Минюста страны, наняли на ИТ-позиции людей, связанных с Северной Кореей.

Распознать подмену на глаз непросто: люди выявляют дипфейки с точностью лишь около 56%. Выдать их могут рассинхронизация губ и речи, плывущие края лица, странные тени, задержки перед ответами и пустые профили в соцсетях.

Поэтому кандидата просят повернуться в профиль, провести рукой перед лицом или показать три пальца. На таких движениях нейросеть иногда теряет самообладание: лицо расползается, пальцы мутируют, маска слетает.

Раньше на собеседовании проверяли навыки кандидата. Теперь сначала приходится выяснять, существует ли он вообще.

RSS: Новости на портале Anti-Malware.ru