В 2020 году кражи со счетов россиян выросли вдвое

В 2020 году кражи со счетов россиян выросли вдвое

Как подсчитала Генпрокуратура, каждый пятый случай кражи в России приходится на  хищение средств со счёта гражданина. В сравнении с 2019 годом за восемь месяцев 2020-го выявили вдвое больше подобных инцидентов.

С января по август 2020 года, по данным Генеральной прокуратуры, в России зафиксировали 107,2 тысяч фактов кражи денег со счетов граждан.

Эпизоды мошенничества с электронными средствами платежа также подросли в два раза. Представители Банка России в беседе с «Известиями» отметили, что активность киберпреступных группировок также усилилась.

За восемь месяцев 2020 года эксперты выявили 20,8 тысяч случаев мошенничества, в котором фигурировали электронные средства платежа. Двукратный рост отметился в 90% регионов, но лидерами стали Саратовская и Омская области.

Центральный банк России тем временем указал на активность киберпреступников, которая также демонстрирует рост в этом году. Тем не менее в ЦБ подчеркнули, что процент успешных атак не вырос в сравнении с 2019 годом.

Кроме того, число мошеннических обзвонов россиян показало, пожалуй, самый резкий скачок — увеличилось в четыре раза. К счастью, злоумышленники не придумали новых схем, а используют зачастую старые уловки, с которыми наш читатель должен быть давно знаком.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Система MLS утверждена в качестве стандарта сквозного шифрования

Рабочая группа по стандартизации / развитию интернет-технологий (IETF) санкционировала публикацию документа Messaging Layer Security (MLS) в последней редакции. Новый стандарт диктует использование сквозного шифрования для защиты обмена сообщениями и призван упростить реализацию таких механизмов в веб-приложениях.

Целью разработки являлась унификация процедуры согласования ключей, аутентификации и обеспечения конфиденциальности. Участники, по словам IETF, постарались учесть все прежние достижения в области защиты передачи данных.

Так, MLS-система, как и Double Ratchet (алгоритм управления ключами, используемый в iMessage, Viber, WhatsApp, Signal), может работать в асинхронном режиме, а также обеспечивает защиту пользовательских данных после компрометации криптоключа (Post-Compromise Security, PCS).

С TLS 1.3 новый стандарт роднит надежность аутентификации; параметры безопасности в обоих случаях были подтверждены формальным анализом. Создатели MLS также предусмотрели возможность масштабирования: коллективный обмен можно распространить на тысячи устройств без поражения в безопасности.

За основу спецификаций взяты созданные в IETF черновые варианты мессенджера с MLS-защитой и протокола согласования ключей по MLS. Последний призван решить следующие задачи:

  1. Конфиденциальность — сообщения могут читать только участники группы.
  2. Целостность и достоверность данных — каждое сообщение отправляется аутентифицированным пользователем и не может быть изменено в ходе пересылки.
  3. Аутентичность состава группы — каждый участник может проверить подлинность других собеседников.
  4. Работа в асинхронном режиме — согласование ключей не требует одномоментного присутствия сторон онлайн.
  5. Прямая секретность (Forward Secrecy) — компрометация одного из участников не раскроет сообщения, ранее отправленные в группу.
  6. PCS — компрометация одного из участников не позволит аутсайдеру получить доступ к дальнейшему обмену в группе.
  7. Масштабируемость — учет потребления ресурсов при изменении величины группы.

В настоящее время MLS используют Webex и RingCentral. Переход на MLS также запланирован для Wire, Wickr и Matrix.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru