Аналитики: Каждый третий сотрудник готов открыть вредоносное письмо

Аналитики: Каждый третий сотрудник готов открыть вредоносное письмо

Аналитики: Каждый третий сотрудник готов открыть вредоносное письмо

Эксперты компании Positive Technologies представили интересную статистику, согласно которой каждый третий сотрудник предприятия готов открыть вредоносное электронное письмо, запустить находящийся в нем файл или перейти по содержащейся в письме ссылке.

Такие выводы аналитики сделали, проанализировав кибербезопасность 33 компаний, занимающихся финансами и промышленностью. Согласно условиям договора, заключенного с руководителями этих компаний, Positive Technologies выступала в качестве киберпреступников, имитируя их тактику.

По результатам исследования стало ясно: сотрудники компаний все еще далеки от ответственного подхода к кибербезопасности своего предприятия.

По словам специалистов Positive Technologies, каждый десятый сотрудник спокойно вводит свои учетные данные в поддельную форму на фишинговом ресурсе, который имитирует легитимный. А каждый седьмой служащий готов выложить злоумышленнику по телефону сведения о компании.

На днях интересный случай произошел с корпорацией Apple — сотрудник компании Цзичжун Чэнь был арестован ФБР по подозрению в краже конфиденциальной информации, связанной с проектом Titan. В рамках проекта Titan Apple разрабатывает беспилотный автомобиль.

Спецслужбы утверждают, что Цзичжун Чэнь планировал передать все похищенные секретные файлы прямому конкуренту Apple, который также занимается разработкой беспилотных автомобилей.

Мошенники предлагают таксистам прогу поиска мест с высоким спросом

Питерская киберполиция предупреждает таксистов и курьеров о новой уловке мошенников. Злоумышленники предлагают опробовать платное приложение, якобы отслеживающее спрос в разных районах, а затем крадут деньги со счета и оформляют займы.

Фейковый «радар коэффициентов» продвигают в мессенджерах. Заинтересовавшимся собеседникам предоставляют ссылку на левый сайт; установка мобильного приложения осуществляется вручную.

Активация проги требует ввода данных банковской карты — для оплаты «пробной подписки». Заполучив реквизиты, мошенники снимают деньги с карты жертвы и от ее имени оформляют микрозаймы и кредиты.

Во избежание неприятностей полиция советует придерживаться следующих правил:

  • устанавливать приложения не по ссылкам в чатах, а лишь из официальных источников (App Store, Google Play);
  • не вводить реквизиты карт в сомнительных приложениях, проводить платежи только через мобильный банк либо с помощью Apple Pay / Google Pay;
  • обращать внимание на запрашиваемые разрешения, они не должны выходить за рамки заявленной функциональности;
  • использовать антивирус, регулярно обновлять ОС и установленные программы;
  • новинки нужно обязательно обсуждать в сообществе, проверять отзывы, сайт и репутацию разработчика.

При обнаружении несанкционированных списаний со счета следует сразу уведомить об этом банк и заблокировать карту. Свидетельства мошенничества (скриншоты, ссылки, переписку) рекомендуется сохранить; также стоит предупредить коллег об угрозе.

RSS: Новости на портале Anti-Malware.ru