Спрос на частную киберзащиту VIP-персон будет расти, уверены эксперты

Спрос на частную киберзащиту VIP-персон будет расти, уверены эксперты

Спрос на частную киберзащиту VIP-персон будет расти, уверены эксперты

Специализирующиеся на расследовании киберпреступлений эксперты считают, что в скором времени значительно вырастет спрос на киберзащиту частных лиц. Это обусловлено, по мнению исследователей, ростом хорошо подготовленных и дорогостоящих атак на богатых и влиятельных людей.

Раньше опытные киберпреступники уделяли основное внимание крупным корпорациям, рассчитывая получить максимально возможную прибыль. Сегодня же злоумышленники всё больше смотрят в сторону атак на персональные устройства, например на гаджеты детей высокопоставленных лиц.

Специалисты компании «Информзащиты» отмечают, что способы персональных кибератак множатся, причём такие операции хакеры проводят ежедневно. Влиятельные, богатые и знаменитые люди рискуют в этом смысле больше, поскольку в отдельных случаях киберпреступники могут получить важные государственные сведения, если атакуют нужного человека.

Само собой, при таких раскладах высокопоставленным лицам будет недостаточно простого антивируса, ведь целевые атаки отличаются индивидуальным подходом к каждой жертве. Другими словами, необходимы услуги профессионалов, считают в «Информзащите».

Свою роль играет и пандемия, навязавшая многим свои условия — теперь личные устройства используются гораздо чаще и для большего количества задач, чем раньше. Поскольку такие девайсы защищены хуже корпоративной инфраструктуры, у злоумышленников появляются новые возможности.

Эксперты «Информзащиты» рассказали, что за последние полгода частные лица стали чаще обращаться по поводу проверки личной киберзащищённости. Поэтому, считают специалисты, в будущем стоит ждать рост спроса на подобные услуги.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru