Фишеры значительно активизировались накануне Дня святого Валентина

Фишеры значительно активизировались накануне Дня святого Валентина

Фишеры значительно активизировались накануне Дня святого Валентина

Всем влюбленным в День святого Валентина стоит опасаться активности киберпреступников, которая заметно возросла накануне этого праздника. Об участившихся рассылках фишинговых писем предупреждают эксперты «Лаборатории Касперского».

Основная тема, всплывающая в письмах кибермошенников, касается покупки праздничного подарка своей второй половине. Помимо этого, преступники рассылают предложения купить различные препараты, помогающие в интимной жизни.

За последние несколько дней эксперты «Лаборатории Касперского» зафиксировали значительно увеличившуюся фишинговую активность. В частности, с 11 по 12 февраля количество переходов по фишинговым ссылкам возросло более чем в два раза — с 2 до 4,3 миллионов.

Сравнив количество переходов на фишинговые сайты с прошлым годом, исследователи также отметили, что их количество значительно увеличилось. Например, в прошлом году жертвы 396 тысяч раз пытались посетить злонамеренные веб-ресурсы. В этом году эта цифра выросла до 476 тысяч.

Основная цель кибермошенников — заполучить ваши платежные данные. Как раз в этом мошенникам помогают фишинговые сайты. При попытке купить на их страницах подарок близкому человеку (или заказать препараты для повышения либидо), все введенные пользователем данные карты попадают прямиком в руки злоумышленников.

«Они всегда эксплуатируют наиболее горячими темами в своих интересах — будь то крупное спортивное событие, экономический кризис или популярный праздник. Им нужен лишь предлог, чтобы зацепиться за эмоции людей», — комментирует ситуацию эксперт «Лаборатории Касперского» Андрей Костин.

Microsoft Defender начал принимать обычные ссылки Google за угрозу

Microsoft изучает сбой в Defender for Office 365, из-за которого легитимные ссылки на результаты поиска Google внезапно превратились в угрозу. При попытке открыть их пользователи получают предупреждение: «Этот веб-сайт может быть небезопасен».

Инцидент зарегистрирован под номером MO1465962. В Microsoft выяснили, что причиной стала ошибочная классификация адресов: система Safe Links принимает нормальные URL Google за вредоносные и блокирует переход.

Скопировать ссылку и вставить в браузер проблему не решает — предупреждение появляется снова. Ложные срабатывания затронули не только пользователей.

Администраторы могут получать связанные уведомления и регистрировать инциденты в Microsoft Defender Portal и SIEM-платформе Microsoft Sentinel. В результате ИБ-командам приходится разбирать тревоги, за которыми скрывается не фишинговая кампания, а слишком бдительный фильтр.

Safe Links защищает организации от фишинга, переписывая ссылки во входящих письмах и повторно проверяя их в момент перехода. Механизм работает в электронной почте, Teams и приложениях Microsoft 365. На этот раз защита решила перестраховаться и закрыла дверь перед поисковиком целиком.

Microsoft пока не раскрыла число пострадавших клиентов и затронутые регионы. Компания классифицировала проблему как advisory, что обычно указывает на ограниченный масштаб, и работает над исправлением ошибочной классификации.

RSS: Новости на портале Anti-Malware.ru