ИТ-специалисты и техподдержка оказались наиболее уязвимы к фишингу

Олег Иванов 14 Января 2021 - 10:17

Малый и средний бизнес

...

Как это ни странно, ИТ-специалисты и сотрудники техподдержки российских компаний оказались наиболее уязвимы перед фишингом. Согласно данным, приведённым в новом исследовании компании «Антифишинг», больше половины ИТ-сотрудников открывают фейковые письма.

Аналитики «Антифишинг» изучили результаты имитации фишинговых рассылок против 20 тысяч сотрудников из 48 организаций. Служащие техподдержки и ИТ-отделов открывали такие письма более чем в половине случаев. Как отметили эксперты, причиной таких результатов может быть излишняя уверенность в своих навыках.

В целом, как передаёт издание «Коммерсантъ», уровень цифровой грамотности граждан России просел в 2020 году. Отчасти это связано с массовым переходом на удалёнку — россияне начали использовать для работы личные устройства, которые не всегда хорошо защищены.

По результатам исследования в «Антифишинге» подчеркнули, что уязвимость ИТ-специалистов к кибератакам оказалась выше, чем у среднестатистических сотрудников и даже стажёров. Генеральный директор «Антифишинга» Сергей Волдохин объясняет это так:

«Наличие технических знаний у ИТ-работников может создать у них иллюзию защищённости лучше других».

Также исследователи выяснили, что в среднем 37% сотрудников открывают фишинговые письма, а 74% переходят по ссылкам и скачивают вложенные файлы. PDF-файлы фигурировали в атаках чаще (33%), чем вложения в формате DOCX (10%) и XLSX (9%).

По словам Сергея Волдохина, именно PDF-документы кажутся людям наиболее безопасными файлами, но обманывать себя не стоит — именно этот формат является одним из основных источников заражения устройства пользователя.

Специалисты «Антифишинга» также отметили, что наибольшую киберграмотность продемонстрировали сотрудники финансовой отрасли, сферы закупок и управления. А вот сфера услуг и производства подкачала — каждый второй служащий совершал небезопасные действия в процессе имитированных атак.

Следующая главная новость »

Vulnerability Management 2026: что в управлении уязвимостями уже не работает?
Регистрируйтесь на эфир!

Екатерина Быстрова 06 Апреля 2026 - 13:51

Соответствие законодательству РФ Домашние пользователи Системы контентной веб-фильтрации

Telegram приписал чужую победу: кто на самом деле починил прокси

Давид Осипов из B2B обвинил Telegram в том, что команда мессенджера присвоила себе заслуги за обход блокировок прокси в России. По его версии, критические исправления для FakeTLS первыми нашли и подготовили не разработчики Telegram, а энтузиасты из сообщества Telemt.

Осипов пишет, что официальная команда мессенджера якобы месяцами не трогала проблемный код, хотя разговоры о возможных ограничениях Telegram-прокси в России шли как минимум с начала 2026 года.

Когда в апреле у многих пользователей начали отваливаться соединения, а встроенная маскировка FakeTLS перестала работать как надо, Telegram, по его словам, не предложил быстрого собственного решения, а паузу заполнили участники профильного сообщества.

По версии Осипова, именно энтузиасты занялись разбором TLS-хендшейка, сравнили поведение Telegram с трафиком обычного браузера, нашли подозрительные сигнатуры и подготовили конкретные исправления. После этого изменения оформили в предложения для изменения кода Telegram Desktop, а уже затем часть этих правок попала в официальный клиент.

То, что Telegram Desktop действительно получил свежие обновления в начале апреля, видно по странице релизов на GitHub: там указаны версии 6.7.2 и 6.7.3, выпущенные 3 и 4 апреля. В README проекта Telemt при этом отдельно сказано, что исправленный TLS ClientHello уже доступен в Telegram Desktop начиная с версии 6.7.2, а для Android официальные релизы ещё находятся в процессе внедрения.

Главная претензия Осипова: Telegram в публичной коммуникации выглядит победителем, хотя реальную инженерную работу, по его мнению, сначала проделало сообщество. Особенно его задела формулировка из поста Павла Дурова о том, что Telegram «со своей стороны» продолжит адаптироваться и делать трафик мессенджера более трудным для обнаружения и блокировки. Дуров действительно написал, что команда будет и дальше усложнять детектирование и блокировку трафика Telegram на фоне ограничений в России.

Осипов при этом настаивает: нынешние исправления — это лишь хотфикс, а не полноценное решение. По его словам, даже после патча в реализации FakeTLS остаются другие потенциально заметные сигнатуры, а значит, проблема не сводится к паре строк кода. Иначе говоря, история, по его версии, ещё далеко не закончилась.

Vulnerability Management 2026: что в управлении уязвимостями уже не работает?
Регистрируйтесь на эфир!