Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

О новом интересном виде DDoS-атак рассказал технический директор Qrator Labs Артём Гавриченков. По словам специалиста, пока неясно, как противостоять таким атакам.

Чтобы воспроизвести этот оригинальный метод атаки, злоумышленникам придётся воспользоваться фейковым Caller ID. Как известно «номер, с которого звонили» легко подделать.

Стандартная практика — мошенники звонят под видом банка с помощью поддельного Caller ID. Однако Гавриченков, похоже, наткнулся на новый метод использования этой бреши.

По словам технического директора Qrator Labs, его знакомая на прошлой неделе начала получать сообщения от постоянных клиентов, в которых последние жаловались, что их спамят звонками с телефона компании.

При этом звонящие от лица легитимной организации предлагали откровенно мошеннические схемы: купить дёшево биткоины, бинарные опционы и прочий фрод.

Судя по всему, мошенники обзванивали довольно приличную клиентскую базу. Буквально вчера уже не только исходящие звонки компании не доходили до клиентов, но и входящие часто обрывались.

Эксперт подчеркнул, что на данный момент трудно понять настоящий мотив мошенников — DDoS-атака или просто попытка обойти спам-фильтры и чёрные списки.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

На вебинаре NGENIX расскажут о лучших практиках защиты от атак

NGENIX приглашает на практический вебинар “Инфраструктура и защита в облаке: лучшие практики для подготовки к условиям неопределенности”.

В течение месяцев интернет-бизнес регулярно подвергался интенсивным атакам, которые влияли на доступность и отказоустойчивость веб-ресурсов, репутацию и прибыльность бизнеса. В условиях мощной атаки рабочее решение для защиты нужно оперативно, и поэтому многие выбрали для этого облачные решения. Но процесс миграции зачастую проходит дольше, чем необходимо бизнесу.

На вебинаре разбираем:

  • Основные ошибки и узкие горлышки при обеспечении защиты веб-приложения
  • Лучшие практики для защиты веб-приложения “ин-хаус”
  • Лучшие практики для эффективной и быстрой миграции в облако

Мероприятие будет полезно руководителям ИТ и ИБ, а также профильным специалистам, которые хотят:

  • Узнать об актуальных сценариях защиты веб-ресурсов от кибератак на уровне приложений
  • Разобрать слабые места в периметре веб-ресурса или приложения
  • Подготовить свою инфраструктуру к быстрой миграции в облако

Зарегистрироваться можно по этой ссылке.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru