Европол: Жертвы шифровальщиков редко сообщают об атаке правоохранителям

Европол: Жертвы шифровальщиков редко сообщают об атаке правоохранителям

Европол: Жертвы шифровальщиков редко сообщают об атаке правоохранителям

Европол обеспокоен низким процентом обращений жертв программ-вымогателей в правоохранительные органы. Как правило, многие надеются сохранить в тайне факт атаки. Такая ситуация затрудняет оценку уровня киберпреступности и поимку злоумышленников.

В новом отчёте — «Internet Organised Crime Threat Assessment 2020» — Европол сосредоточился на ключевых формах киберпреступлений против организаций. Программы-вымогатели стали одной из основных проблем, поскольку их операторы демонстрируют хороший уровень подготовки.

В большинстве случаев злоумышленники не просто шифруют сеть жертвы, требуя выкуп, они ещё и угрожают опубликовать украденные конфиденциальные данные.

Несмотря на такой уровень опасности для организаций, об атаках шифровальщиков правоохранителям сообщают редко — жертвы, видимо, не хотят, чтобы факт успешного проникновения в их сети стал достоянием общественности.

Ряд правоохранительных органов в Европе заявил, что узнать об атаках операторов программ-вымогателей удалось только из новостных изданий. Европол считает, что организации часто не ставят на первое место расследование атаки, их главная задача — сохранить репутацию и восстановить рабочие процессы.

При этом печально, что многие до сих пор считают, что проще и быстрее всего заплатить выкуп. Однако киберпреступникам приходится верить на слово, никто не гарантирует расшифровку файлов и, что более важно, удаление конфиденциальной корпоративной информации, украденной в атаке.

Мошенники надели погоны: в Telegram появился фейковый бот Киберполиции

Мошенники создали поддельного Telegram-бота от имени Киберполиции России и прикрылись официальной символикой ведомства. Всё для солидности: аватар знакомый, легенда убедительная, а цель старая — добраться до денег или угнать аккаунт.

Пользователям предлагают оформить платную подписку от киберугроз. Видимо, обычного антивируса злоумышленникам показалось мало — теперь они торгуют защитой от самих себя.

Есть и второй сценарий. Бот просит сообщить шестизначный код подтверждения, после чего мошенники получают доступ к учётной записи жертвы в мессенджере. Передавать такие коды кому-либо нельзя: настоящим службам поддержки, полиции и другим организациям они не требуются.

 

В Киберполиции напомнили, что подразделения МВД России не оказывают платных услуг по информированию граждан о киберугрозах. Поэтому предложения купить у ведомства подписку, защиту или особое оповещение следует сразу отправлять туда, где им самое место, — в блокировку.

Официальный Telegram-бот Киберполиции России доступен по адресу @cyberpolicerus_bot. Перед началом общения стоит внимательно проверить имя: мошенники любят подменять буквы, добавлять символы и рассчитывать, что пользователь не заметит разницы.

Главное правило прежнее: никакие шестизначные коды никому не сообщаем, даже если на аватарке очень убедительный герб.

RSS: Новости на портале Anti-Malware.ru