Главная причина взлома компьютеров россиян — слабые пароли

Главная причина взлома компьютеров россиян — слабые пароли

Главная причина взлома компьютеров россиян — слабые пароли

Основная беда россиян, ставших жертвами киберпреступников, — слабые пароли. Именно такую статистику привели специалисты компании BI.ZONE, отметившие, что проблемы также часто возникают из-за фишинга и уязвимостей в программах.

Исследователи проанализировали инциденты за 2020-2021 годы, в ходе которых злоумышленникам удавалось взломать компьютеры российских пользователей. В 46% случаев атакующие просто подбирали пароли к аккаунтам жертв.

На второе место угодил более сложный вид кибератак — фишинговые письма (34%), третье место досталось проблеме уязвимостей в софте и сервисах (17%), а инсайдерская информация попала на четвёртое место с 3% успешных атак.

В BI.ZONE подчеркнули, что ранее самым популярным методом проникновения на компьютер пользователей был фишинг. Однако неумение довести такие кампании до логического завершения привело к тому, что подбор паролей всё-таки обошёл фишинговые атаки.

Как рассказал представитель BI.ZONE изданию РБК, есть два основных способа подбора паролей. Один из них подразумевает использование небольшого словаря, а то и просто одного пароля. Второй же метод предполагает уже более тщательный перебор связок логинов-паролей — брутфорс.

Именно поэтому специалисты в очередной раз настоятельно рекомендуют россиянам не пренебрегать парольной защитой и придумывать сложные и устойчивые учётные данные. В этом случае у вас появляются больше шансов избежать взлома аккаунта.

Эксперт GIS, заместитель генерального директора — технический директор компании «Газинформсервис» Николай Нашивочников рассказал о правилах создания надежных паролей:

«Надежный пароль поможет минимизировать риски кражи личных данных и не стать жертвой вымогательства. При создании качественного пароля необходимо учитывать простые рекомендации.

Во-первых, не рекомендуется составлять пароль из своих личных данных, таких как фамилия, имя или дата рождения и даже комбинаций из этих данных, например – Руслан1984. Во-вторых, составлять пароль методом логического ввода – тоже ошибка, которая может привести к взлому аккаунта. Например, цифры или буквы подряд: "34567", "йцуке", "абвгд123". Такие пароли легко подобрать.

Не забываем, что восемь символов — это минимум, который необходим для защиты; чем длиннее будет ваш пароль, тем тяжелее его будет подобрать. Также рекомендую придумать разные пароли к каждому аккаунту, будь то многочисленные соцсети, личная электронная почта или доступ на ваш персональный компьютер».

Geo Likho провела более 200 атак на российские организации за семь месяцев

Новая группировка Geo Likho действует уже около семи месяцев. Она специализируется на кибершпионаже, а её основными целями являются российские организации, хотя отдельные случаи активности фиксировались и в других странах. Одной из отличительных особенностей группы называют использование уникальных вредоносных инструментов под каждую конкретную цель.

О новой кибергруппировке сообщил ТАСС со ссылкой на «Лабораторию Касперского». По данным компании, Geo Likho специализируется на кибершпионаже и в ходе атак стремится как можно дольше оставаться незамеченной в инфраструктуре жертвы.

Активность группировки продолжается уже около семи месяцев.

«Действия группы характеризуются тщательной подготовкой и ориентацией на конкретные страны: за последние семь месяцев злоумышленники провели более 200 атак в России. В 2025 году наблюдались отдельные заражения в Германии, Сербии, Гонконге — скорее всего случайные, поскольку почти все фишинговые письма и файлы-приманки были написаны на русском языке», – рассказал эксперт по кибербезопасности в «Лаборатории Касперского» Алексей Шульмин.

Для первоначального проникновения в инфраструктуру группировка использует целевой фишинг. В письмах злоумышленники размещают ссылку на якобы документы. Переход по ней запускает скрипт и инициирует процесс заражения.

Основной интерес для атакующих представляют офисные документы и изображения, хранящиеся на локальных, сетевых и съёмных дисках. Кроме того, злоумышленников интересуют журналы системных событий и снимки экрана.

RSS: Новости на портале Anti-Malware.ru