Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

О новом интересном виде DDoS-атак рассказал технический директор Qrator Labs Артём Гавриченков. По словам специалиста, пока неясно, как противостоять таким атакам.

Чтобы воспроизвести этот оригинальный метод атаки, злоумышленникам придётся воспользоваться фейковым Caller ID. Как известно «номер, с которого звонили» легко подделать.

Стандартная практика — мошенники звонят под видом банка с помощью поддельного Caller ID. Однако Гавриченков, похоже, наткнулся на новый метод использования этой бреши.

По словам технического директора Qrator Labs, его знакомая на прошлой неделе начала получать сообщения от постоянных клиентов, в которых последние жаловались, что их спамят звонками с телефона компании.

При этом звонящие от лица легитимной организации предлагали откровенно мошеннические схемы: купить дёшево биткоины, бинарные опционы и прочий фрод.

Судя по всему, мошенники обзванивали довольно приличную клиентскую базу. Буквально вчера уже не только исходящие звонки компании не доходили до клиентов, но и входящие часто обрывались.

Эксперт подчеркнул, что на данный момент трудно понять настоящий мотив мошенников — DDoS-атака или просто попытка обойти спам-фильтры и чёрные списки.

Владельцы macOS-устройств чаще ловят фишинг, но реже ставят защиту

Репутация macOS как системы, которой антивирус не нужен расслабила пользователей. По данным исследования «Лаборатории Касперского», владельцы Mac чаще пользователей Windows сообщают о столкновении с киберугрозами и при этом реже используют защитные решения.

За последний год с фишингом столкнулись 12% опрошенных пользователей macOS против 9% владельцев компьютеров с Windows.

На мошеннические схемы, включая инвестиционные, пожаловались 16% против 13%. О нарушении конфиденциальности сообщили 11% пользователей Mac и 8% пользователей Windows, о краже личных данных — 12% и 7% соответственно.

Цифровые привычки тоже оказались не в пользу любителей яблок. Подозрительные письма и ссылки не открывают 62% пользователей Windows и только 51% владельцев Mac. Дополнительные защитные решения установлены у 42% и 35% соответственно.

С паролями картина похожая. Уникальные комбинации для каждой учётной записи создают 38% пользователей Windows против 35% владельцев macOS. Сложные пароли выбирают 52% против 45%, а двухфакторную или многофакторную аутентификацию используют 51% против 46%.

В «Лаборатории Касперского» считают, что встроенные механизмы macOS действительно обеспечивают серьёзную защиту, однако не спасают от социальной инженерии, атак на цепочки поставок и вредоносных программ, созданных специально для платформы Apple.

В общем, значок надкушенного яблока не работает как оберег. Если пользователь сам отдаёт код из СМС на фишинговом сайте, операционная система может лишь грустно наблюдать.

RSS: Новости на портале Anti-Malware.ru