Фишеры стали атаковать пользователей онлайн-магазинов в два раза больше

Фишеры стали атаковать пользователей онлайн-магазинов в два раза больше

Число фишинговых атак на пользователей онлайн-магазинов резко увеличилось в первом квартале 2020 года. В сравнении с аналогичным периодом прошлого года рост составил 100% — доля попыток перехода на фишинговые страницы выросла с 9% до 18%.

Об угрозе предупредили специалисты антивирусной компании «Лаборатория Касперского». По их словам, из-за самоизоляции увеличился спрос на различные онлайн-сервисы, что потянуло за собой активацию фишеров, пытающихся выкрасть данные пользователей.

Злоумышленники стараются максимально похоже скопировать сайты легитимных онлайн-площадок, на которых людей привыкли заказывать услуги. Если невнимательный покупатель введёт на таком ресурсе данные своей банковской карты, он вскоре сможет попрощаться со своими средствами.

Также в «Лаборатории Касперского» напомнили, что киберпреступники пытаются навязать гражданам фейковые тесты на коронавирус нового типа (COVID-19), а также продать лекарства от этой инфекции.

Сотрудники антивирусной компании с начала года зафиксировали более 4,6 тысяч вредоносных ресурсов, паразитирующих на пандемии COVID-19. Помимо прочего, мошенники могут продавать маски по завышенным ценам, так что будьте внимательны.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Процессоры Intel, ARM, IBM, AMD уязвимы перед новыми формами атак

Судя по всему, выявленная ранее причина существования атак спекулятивного выполнения (например, Meltdown и Foreshadow) на современные процессоры оказалась не совсем верна. В результате производители CPU выпустили не совсем корректные патчи.

Такой позиции придерживаются специалисты Грацского технического университета и Центра информационной безопасности имени Гельмгольца. Они же рассказали о настоящей, по их мнению, причине появления уязвимостей.

В отчёте (PDF) эксперты привели несколько новых похожих векторов атак, в которых используется ранее незамеченная проблема безопасности. Задействовав эту лазейку в реальной атаке, злоумышленник сможет извлечь конфиденциальные данные.

По словам исследователей, подобные атаки вызваны разыменованием регистров пользовательского пространства в ядре. Это значит, что брешь затрагивает не только выпущенные недавно процессоры Intel, но и CPU от ARM, IBM и AMD.

«Мы выяснили, что описываемые за последнее время проблемы не в полной мере отражали картину. В результате это вылилось в принятие не совсем корректных контрмер», — объясняют специалисты.

Что касается новых форм атак, то исследователи просто усилили знаменитый вектор Foreshadow, который с их помощью теперь может атаковать не только L1-данные. В отчёте демонстрируется такая атака на процессоры Intel.

Причём от эксплуатации бага не убережёт даже рекомендованные производителем настройки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru