89% россиян готовы делиться персональной информацией с ритейлерами

89% россиян готовы делиться персональной информацией с ритейлерами

89% россиян готовы делиться персональной информацией с ритейлерами

SAP представил результаты исследования предпочтений потребителей в условиях изменяющейся экономики России. Опрос был проведен среди 20 000 человек из 20 стран, в число которых вошла и Россия. Так, 89% россиян готовы делиться персональной информацией с компаниями в обмен на качественное обслуживание, однако 87% не простят, если персональные данные будут переданы кому-то еще без их согласия.

По результатам исследования россияне охотнее, чем респонденты в других странах предоставляют ритейлерам обратную связь взамен на улучшение качества сервиса. Так, 64% могут поделиться своей историей покупок, 62% — дадут адрес электронной почты, 42% и 41% — раскроют информацию о геолокации и месячном доходе соответственно. Оставят на сайте магазина номер мобильного телефона — всего 36% опрошенных, однако этот показатель на 4% превышает среднемировой. Данные паспорта и водительского удостоверения готовы раскрыть только 7%.

Российские покупатели рассчитывают на максимально быструю реакцию в ответ на свои обращения к компании. 82% опрошенных готовы ждать сутки. Для сравнения, в остальных странах таких людей — 89%.

В обмен на личную информацию покупатели ожидают от ритейлеров и брендов определенных преимуществ и персонализированного подхода. Так, 70% опрошенных россиян отметили важность для них подарков и сюрпризов (скидки, бонусы, бесплатные образцы). И это самый высокий показатель из всех стран. Например, в Японии он равен лишь 54%. 59% россиян хотят получать полезные рекомендации о товаре, 39% —  своевременный дополнительный сервис.

Больше половины опрошенных потребителей ожидают, что продавец при ответе на запрос клиента будет опираться на знание о полной истории взаимодействия с ним. Среди других важных факторов коммуникации между брендом и потребителем 24% отметили желание получать согласованные предложения в различных каналах. При несоответствии акций в рассылке и в магазине 39% клиентов готовы отказаться от повторного взаимодействия с компанией.

«Наше исследование наглядно продемонстрировало, что в современной цифровой экономике успех бизнеса определяет покупатель. Именно клиент диктует новые правила игры и требует максимальной персонализации во взаимодействии, сам выбирает канал общения с брендом. Чем лучше компания будет знать профиль и контекст своего потребителя, прогнозировать его поведение, тем выше будет его лояльность и доверие к бренду. Повысить уровень персонализации позволяют цифровые технологии с применением искусственного интеллекта и машинного обучения. А использование омниканальной платформы поможет выстроить последовательный путь клиентов к покупке, предотвратить их отток, а также обеспечить высокое качество сервиса. Согласно данным опроса, 70% россиян готовы отказаться от повторного взаимодействия с компанией по причине неотзывчивой клиентской поддержки», — отметил Андрей Шарак, заместитель генерального директора SAP CIS.

Linux-бэкдор GoGra маскирует атаки под работу Outlook и Microsoft Graph

Исследователи обнаружили вариант бэкдора GoGra для Linux, который маскирует командный трафик под вполне легитимную активность Microsoft. Вместо привычной C2-инфраструктуры зловред использует почтовый ящик Outlook и Microsoft Graph API, чтобы незаметно получать команды и отправлять результаты их выполнения.

Эту кампанию связывают с группировкой Harvester, которая, по оценке Symantec, занимается кибершпионажем и активна как минимум с 2021 года.

По данным специалистов, новая Linux-версия GoGra была найдена в образцах, загруженных на VirusTotal. Исследователи считают, что первоначальное заражение начинается с того, что жертву убеждают запустить ELF-файл, замаскированный под PDF-документ.

После запуска дроппер на Go разворачивает полезную нагрузку, закрепляется в системе через systemd и XDG autostart, а для маскировки притворяется легитимным системным монитором Conky.

Главная хитрость GoGra — канал связи. Зловред использует встроенные Azure Active Directory credentials, получает OAuth2-токены и через Microsoft Graph API подключается к Outlook-почте.

Дальше он каждые две секунды проверяет директорию с названием «Zomato Pizza» и ищет письма, тема которых начинается со слова «Input». Содержимое таких писем закодировано в base64 и зашифровано по AES-CBC; после расшифровки команды выполняются локально на машине жертвы. Результат затем снова шифруется и отправляется оператору в ответном письме с темой «Output». Чтобы замести следы, зловред ещё и удаляет исходное письмо с командой через HTTP DELETE.

Исследователи отдельно подчёркивают, что Linux-вариант почти полностью повторяет Windows-версию GoGra. Совпадают не только архитектура и логика работы, но даже опечатки в строках и названиях функций, а также AES-ключ. Всё это указывает на одного и того же разработчика и усиливает привязку к Harvester.

Сам по себе приём с Microsoft Graph API тоже не новинка, но он остаётся очень удобным для шпионских операций. Трафик к Microsoft 365 и Outlook редко вызывает подозрения, а значит, вредоносная активность дольше растворяется в нормальном корпоративном фоне.

RSS: Новости на портале Anti-Malware.ru