С 15 до 30% выросла доля учётных данных среди слитой информации

С 15 до 30% выросла доля учётных данных среди слитой информации

С 15 до 30% выросла доля учётных данных среди слитой информации

Во втором квартале 2020 года киберпреступники стали чаще атаковать промышленность. 16% фишинговых писем использовали в качестве приманки тему COVID-19, при этом доля учётных данных среди общего объёма скомпрометированной информации заметно выросла.

Именно об этом говорят результаты исследования компании Positive Technologies: во втором квартале 2020 года в сравнении с первым число атак выросло на 9%. Если сравнивать с аналогичным периодом прошлого года, рост составил 59%.

У экспертов есть объяснение таким показателям. Любое громкое событие, особенно международного масштаба, сопровождается ростом числа кибератак, поскольку у злоумышленников появляется значимая тема, которую можно эксплуатировать.

Например, апрель и май, ставшие пиком обсуждения пандемии COVID-19, также отметились рекордным числом атак в цифровом пространстве. По данным Positive Technologies, во втором квартале 16% кибератак использовали тему коронавирусной инфекции. 32% таких кампаний были нацелены на частных лиц, 13% — на госучреждения.

При этом киберпреступники стали активнее атаковать промышленность. Во втором квартале насчитали 15% подобных операций, в первом — 10%. Чаще всего промышленность атакуют APT-группы и операторы программ-шифровальщиков.

Что касается учётных данных, их доля во втором квартале выросла в два раза — с 15 до 30%.

iMazing всё: Apple прикрыла перенос банковских приложений на новые iPhone

Apple заблокировала популярный способ восстановления и переноса приложений, ранее удалённых из App Store. Перемены ударили по iMazing, ipa_downloader и 3uTools — российские пользователи применяли эти инструменты в том числе для установки исчезнувших из магазина банковских приложений.

Массовые жалобы начали появляться на форуме 4PDA примерно с 20 августа. При попытке загрузить установочный IPA-файл из пользовательской «Медиатеки» серверы Apple теперь возвращают ошибку HTTP 403.

Иными словами, приложение числится за владельцем аккаунта, но забрать его установочный файл уже не дают.

По предварительной информации, компания деактивировала старые токены аутентификации и отозвала сертификаты, на которых держался этот механизм. Теперь серверная сторона отклоняет запросы сторонних программ на скачивание удалённых приложений. Официальных комментариев Apple о причинах изменений пока нет.

Заранее сохранённый IPA тоже не всегда спасает. Для установки программы на другой iPhone требуется действующая цифровая подпись. Если связанный с ней сертификат отозван, файл останется лежать на компьютере бесполезноой цифровой единицей.

Проблема особенно чувствительна для россиян: после удаления банковских приложений из App Store сторонние инструменты оставались одним из способов перенести их на новое устройство. Теперь при смене iPhone пользователь рискует получить современный смартфон без привычного мобильного банка.

RSS: Новости на портале Anti-Malware.ru