6,8% из 100 000 топовых сайтов используют старые версии SSL (2.0 и 3.0)

6,8% из 100 000 топовых сайтов используют старые версии SSL (2.0 и 3.0)

6,8% из 100 000 топовых сайтов используют старые версии SSL (2.0 и 3.0)

Эксперты компании WatchGuard представили свой отчет за третий квартал 2018 года, в котором отражены интересные цифры, касающиеся безопасности веб-сайтов. Также впервые в десятку самых распространенных видов вредоносных программ по версии WatchGuard попал зловред для macOS.

Исследователи выяснили (PDF), что 6,8% веб-сайтов из списка Alexa 100 000 самых популярных ресурсов до сих используют старые, небезопасные версии протокола SSL (SSL 2.0 и SSL 3.0). Более того, 20,9% сайтов до сих пор не прибегают ни к одному из видов веб-шифрования.

Еще одним интересным моментом исследования WatchGuard стал тот факт, что вредоносная программа класса scareware для операционных систем macOS попала на шестое место в списке 10 самых распространенных вредоносов.

Этот зловред распространяется посредством вредоносных электронных писем. Его задача — обманным путем заставить жертву установить программу, которая маскируется под утилиту для очистки системы.

По словам специалистов WatchGuard, вредоносные криптомайнеры продолжают сохранять позиции довольно популярной формы злонамеренных программ. А Mimikatz стал самым популярным зловредом в третьем квартале.

Также стало известно, что атакующие все чаще предпочитают использовать межсайтовый скриптинг — 39,3% всех эксплойтов, зафиксированных в третьем квартале, атакуют преимущественно веб-приложения.

Подпишитесь на новости

Служба безопасности прокачалась: к давлению на жертв добавили дипфейки

Телефонным аферистам мало представиться банковской безопасностью или силовиками, теперь к психологическому давлению они добавляют дипфейки. А сценарии подгоняют под возраст жертвы. Технологии новые, но цель неизменная: заставить человека испугаться и сделать то, что нужно преступникам.

Об этом говорится в материалах МВД, с которыми ознакомился ТАСС. Ведомство отмечает, что злоумышленники постоянно меняют тактику и комбинируют разные способы воздействия.

В частности, звонки от якобы сотрудников банков и силовых структур могут сопровождаться использованием созданных ИИ подделок. Дипфейк в такой схеме становится дополнительным аргументом для убеждения жертвы: одной легенде человек не поверил, попробуют усилить впечатление технологией.

Отдельная проблема — вовлечение подростков в противоправные действия. По данным МВД, здесь преступники преимущественно используют шантаж и обещания лёгкого заработка. За привлекательной подработкой или требованием выполнить поручение может скрываться участие в чужой преступной схеме.

При этом в сообщении нет статистики, показывающей масштаб применения дипфейков.

Тем не менее вектор понятен: мошенники обновляют инструменты, сохраняя старую механику давления.

RSS: Новости на портале Anti-Malware.ru