Более 1300 фишинговых наборов продаются на одном из хакерских форумов

Более 1300 фишинговых наборов продаются на одном из хакерских форумов

Более 1300 фишинговых наборов продаются на одном из хакерских форумов

Участник одного из хакерских форумов пытается заработать более $30 000 на продаже наборов для фишинга. В коллекции киберпреступника находятся более 1300 готовых для фишинга инструментов.

Продавая каждый фишинговый набор за $25, злоумышленник рассчитывает выручить минимум $32 500. А если продавцу удастся найти нескольких покупателей, сумма может существенно вырасти.

Согласно размещённому на хакерском форуме объявлению, каждый набор для фишинга (PHP, HTML, CSS, JavaScript) уникален. Размер общего сжатого архива — 3,3 Гб.

В списке организаций, под которые продаваемые наборы могут замаскировать атакующего, есть очень популярные бренды: PayPal, Dropbox, Amazon, OneDrive, Office 365, Outlook, Gmail, Spotify, Netflix, Банк Америки, Apple, Facebook, LinkedIn.

 

Сам продающий фишинговые наборы «хакер» принимает не особо активное участие в жизни форума для киберпреступников. Тем не менее за три года он успел заработать хорошую репутацию и положительные отзывы сообщества.

Цена в $25 может свидетельствовать о низком качестве наборов, однако наверняка это можно выяснить только после скачивания и изучения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИБ-образованию в России не хватает практики и стажировок

4 сентября, Москва. Студенты, которые учатся на специалистов по информационной безопасности, больше всего хотят получать практический опыт: доступ к реальным кейсам, лаборатории и стажировки в компаниях. К такому выводу пришли эксперты Академии InfoWatch после опроса преподавателей из более чем 30 российских вузов и колледжей.

Главная проблема, по словам опрошенных, — нехватка материально-технической базы и бюджетов на её развитие.

Чаще всего речь идёт о создании новых учебных полигонов, лабораторий и закупке дополнительного оборудования. Особенно остро эта проблема стоит в регионах, где помещений хватает, а вот современного оснащения и квалифицированных кадров — нет.

Многие учебные заведения сотрудничают с вендорами ИБ-решений: 38% преподавателей рассказали, что взаимодействие с компаниями идёт постоянно, ещё треть — что оно развивается, но пока не в полную силу. При этом почти 90% опрошенных считают такие проекты полезными.

Среди самых востребованных форм практики преподаватели назвали:

  • доступ студентов к реальным кейсам и инцидентам (22%);
  • стажировки в подразделениях ИБ и у разработчиков решений (25%);
  • работу в учебных лабораториях и на стендах (25%).

По мнению специалистов, важно, чтобы бизнес участвовал не только в практической подготовке, но и в формировании образовательных программ, а также помогал с регулярным обучением преподавателей.

«ИБ нельзя освоить только в теории — угрозы меняются вместе с технологиями и политической ситуацией. Только практика учит быстро реагировать и принимать решения», — отмечает Андрей Зарубин, вице-президент по науке и образованию ГК InfoWatch.

По его словам, компания старается насыщать учебные программы практическими кейсами, а лаборатории — эмуляторами реальных событий.

В этом году, например, впервые прошла Летняя школа для преподавателей сразу по двум направлениям: защита данных от утечек и защита ИТ-инфраструктуры от сетевых атак. В будущем планируется расширять программу и добавлять больше практических занятий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru