Число краж премиальных порноаккаунтов в 2018 году увеличилось вдвое

Число краж премиальных порноаккаунтов в 2018 году увеличилось вдвое

Посетителей сайтов для взрослых в прошлом году атаковали гораздо чаще, чем в 2017-м. К такому выводу пришли аналитики «Лаборатории Касперского», собрав соответствующую статистику. По словам экспертов, количество атак на премиум-аккаунты на порносайтах в 2018 году увеличилось вдвое.

В 2017 году киберпреступники совершили 50 тысяч попыток кражи учетных данных пользователей ресурсов для взрослых. А уже за прошлый год было зафиксировано 110 тысяч подобных атак.

Пропорционально росту этой цифры также выросло количество предложений по продаже краденых аккаунтов на площадках даркнета. Специалисты «Лаборатории Касперского» обнаружили более 10 тысяч уникальных предложений по продаже премиум-аккаунтов на порносайтах.

За 2017 год таких предложений насчитывалось вдвое меньше — около 5 тысяч. Одна такая учетная запись может обойтись покупателю приблизительно в 5-10 долларов. Все дело в том, что платная подписка на сайтах для взрослых стоит на порядок дороже — цена может доходить до 150 долларов.

Эксперты «Лаборатории Касперского» объясняют, что киберпреступники похищают такие аккаунты благодаря различным вредоносным программам, которые перехватывают водимые пользователем учетные данные.

Выполнять эту функцию могут и так называемые банковские трояны воде Betabot, Gozi и Panda.

«Премиум-аккаунты на порносайтах могут казаться не самой очевидной целью злоумышленников, однако увеличение предложений о продаже украденных учёток в даркнете говорит об обратном. Киберпреступники всегда ищут новые способы лёгкой наживы, и потребители взрослого контента вполне оправдывают их ожидания: эти аккаунты не входят в число наиболее ценных для пользователей, и в то же время количество людей, зарегистрированных на порносайтах, ощутимо велико», — объясняет эксперт «Лаборатории Касперского» Олег Купреев.

«Так, по данным нашего опроса, в России 40% интернет-пользователей отметили, что регулярно посещают сайты для взрослых. В любом случае даже если у пользователя нет платного аккаунта на порносайте, это ещё не означает, что охотящиеся за подобной информацией зловреды ему не страшны. Банковские троянцы, особенно модифицированные и обладающие множеством функций, компрометируют любую конфиденциальную информацию»

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

СУАТМ поможет бороться с кол-центрами и звонками мошенников в мессенджерах

В России может появиться еще одна антифрод-платформа. По замыслу, система учета и анализа телефонного мошенничества (СУАТМ) позволит вовлечь в обмен данными всех заинтересованных лиц с тем, чтобы охватить даже такие каналы, как IP-телефония и мессенджеры.

Автором идеи объединить на общей платформе всех участников рынка — банки, операторов связи, регуляторов, правоохранительные органы — является «Тинькофф». По сути, это будет аналог автоматизированной системы ФинЦЕРТ Банка России, но для телекома, у которого сейчас есть только «Антифрод» Роскомнадзора.

СУАТМ в числе прочего поможет в реальном времени выявлять операторов, обеспечивающих работу мошеннических кол-центров, и сообщать о таких нарушениях регулятору. Новую систему также можно будет использовать для блокировки IMаккаунтов, используемых обманщиками, и звонков с виртуальных сим-карт.

Сценарий взаимодействия при этом может выглядеть следующим образом. Клиент жалуется банку на мошеннический звонок, тот отправляет уведомление в СУАТМ, система в режиме реального времени получает от телеоператора информацию об инициаторе звонка.

Если это другой оператор, перебирается вся цепочка (за несколько минут), и данные «нулевого пациента» передаются всем провайдерам для блокировки мошеннического трафика либо аккаунта в мессенджере. Об источнике также ставятся в известность РКН и МВД. Если виновник — оператор, его могут оштрафовать на 500 тыс. руб. за пропуск мошеннических звонков.

По словам «Тинькофф», банки, операторы, ЦБ положительно восприняли инициативу. Однако для эффективной работы СУАТМ придется корректировать нормативную базу. Операторов нужно будет обязать подключиться к новой антифрод-платформе. Кроме того, созданию подобной системы наверняка будет мешать регуляторный запрет на передачу персональных данных сторонним организациям.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru