Спрос на частную киберзащиту VIP-персон будет расти, уверены эксперты

Спрос на частную киберзащиту VIP-персон будет расти, уверены эксперты

Спрос на частную киберзащиту VIP-персон будет расти, уверены эксперты

Специализирующиеся на расследовании киберпреступлений эксперты считают, что в скором времени значительно вырастет спрос на киберзащиту частных лиц. Это обусловлено, по мнению исследователей, ростом хорошо подготовленных и дорогостоящих атак на богатых и влиятельных людей.

Раньше опытные киберпреступники уделяли основное внимание крупным корпорациям, рассчитывая получить максимально возможную прибыль. Сегодня же злоумышленники всё больше смотрят в сторону атак на персональные устройства, например на гаджеты детей высокопоставленных лиц.

Специалисты компании «Информзащиты» отмечают, что способы персональных кибератак множатся, причём такие операции хакеры проводят ежедневно. Влиятельные, богатые и знаменитые люди рискуют в этом смысле больше, поскольку в отдельных случаях киберпреступники могут получить важные государственные сведения, если атакуют нужного человека.

Само собой, при таких раскладах высокопоставленным лицам будет недостаточно простого антивируса, ведь целевые атаки отличаются индивидуальным подходом к каждой жертве. Другими словами, необходимы услуги профессионалов, считают в «Информзащите».

Свою роль играет и пандемия, навязавшая многим свои условия — теперь личные устройства используются гораздо чаще и для большего количества задач, чем раньше. Поскольку такие девайсы защищены хуже корпоративной инфраструктуры, у злоумышленников появляются новые возможности.

Эксперты «Информзащиты» рассказали, что за последние полгода частные лица стали чаще обращаться по поводу проверки личной киберзащищённости. Поэтому, считают специалисты, в будущем стоит ждать рост спроса на подобные услуги.

Подпишитесь на новости

Проверка 284 сайтов рунета выявила старые библиотеки и проблемы с почтой

Пока компании обсуждают сложные кибератаки, на их сайтах остаются проблемы попроще: слабая защита от подделки писем, устаревшие библиотеки и забытые поддомены. Автор открытого сканера Suveren под ником marsilid проверил 284 сайта российских банков, магазинов, вузов, клиник и других организаций.

Результаты он опубликовал на Хабре. Названия компаний автор не раскрывает, поскольку проверка автоматическая и может ошибаться.

У 66 из 275 доменов, для которых удалось получить данные, отсутствовала запись DMARC либо использовалась политика p=none. Такая настройка не предписывает получателю отклонять письма, не прошедшие проверку DMARC.


Страницы удалось изучить у 170 сайтов. На 24% из них сканер обнаружил версии JavaScript-библиотек с известными уязвимостями. Возможность эксплуатации зависит от того, как библиотека используется.


Нашлись и пять поддоменов, указывающих на предположительно неиспользуемые облачные ресурсы. Это потенциальная возможность для захвата адреса и размещения фишинга. Возможность реального захвата автор не проверял.

Стоит учитывать, что точность сканера на реальных сайтах пока не оценивали по ручной разметке.

RSS: Новости на портале Anti-Malware.ru