Фишеры резко увеличили число атак на российские банки

Фишеры резко увеличили число атак на российские банки

Фишеры резко увеличили число атак на российские банки

Российские кредитные организации бьют тревогу: число фишинговых атак на почтовые ящики сотрудников в последнее время заметно выросло. Пока представители банков не спешат связывать поток вредоносных писем со второй волной распространения коронавирусной инфекции COVID-19.

Например, в Росбанке отметили, что темы фишинговых рассылок используют несколько другие сценарии, подчеркнув, однако, что злоумышленники могут быстро перейти на тему SARS-CoV-2 при введении новых ограничительных мер.

Руководство «Абсолют банка» отметило, что число мошеннических писем увеличилось приблизительно вдвое. Спад пока не наблюдается, заявил управляющий директор Олег Кусеров.

«На сегодняшний день нельзя однозначно сказать, что вторая волна коронавируса стала причиной роста числа фишинговых атак. Скорее это связано с общими тенденциями в мире информационных технологий», — сообщил «РИА Новости» Илья Сулоев, директор департамента информационной безопасности банка «ФК Открытие».

Месяц назад мы рассказывали о кампаниях киберпреступной группы OldGremlin, атаковавшей крупные российские организации и банки вопреки негласному запрету.

Также в сентябре исследователи обратили внимание на фишинговые рассылки, нацеленные на клиентов российских банков. В письмах злоумышленники использовали логотипы кредитных организаций.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Jinn Server 1.3.7 прошёл инспекционный контроль ФСБ и поступил в продажу

Программно-аппаратный комплекс электронной подписи Jinn Server версии 1.3 (сборка 1.3.7.218) прошёл инспекционный контроль ФСБ России и получил два сертификата соответствия. Первый — по классу КС1 для исполнения 1 (№ СФ/111-5166), второй — по классу КС2 для исполнения 2 (№ СФ/111-5167). Оба действуют до 17 мая 2028 года.

Продукт «Кода Безопасности» подтвердил соответствие требованиям к средствам криптографической защиты информации и электронной подписи — для работы с информацией, не содержащей сведений, составляющих гостайну.

В новой версии Jinn Server появились доработки, связанные с усилением электронной подписи: в CMS-формате теперь к полю подписанта добавляется дата и время создания подписи.

Это касается как пользовательских подписей, так и штампов времени, применяемых в форматах CAdES и XAdES.

Также появились новые правила обработки полей сертификатов — в зависимости от даты их выпуска, и добавлена поддержка расширения IdentificationKind в квалифицированных сертификатах.

Эти изменения позволяют соответствовать требованиям приказов ФСБ № 795 и № 476, что необходимо для использования решения в системах юридически значимого ЭДО.

Кроме того, Jinn Server теперь поддерживает российскую операционную систему РЕД ОС 7.3.1 МУРОМ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru