Если кибератака положит интернет, экономика потеряет $2,1 млрд за час

Если кибератака положит интернет, экономика потеряет $2,1 млрд за час

Если кибератака положит интернет, экономика потеряет $2,1 млрд за час

После хорошо организованной кибератаки на Colonial Pipeline возник вполне закономерный вопрос: насколько серьёзный урон экономике нанесут действия злоумышленников, которые приведут к отключению интернета на час, десять часов или даже на день.

Британская компания Merchant Machine решила подсчитать экономические потери при масштабной кибератаке, которая вызовет проблемы с доступом в Сеть. Исследователи дали следующие прогнозы:

«Если интернет пропадёт на час, это будет стоить экономике 2,1 миллиарда долларов, а после 24 часов речь уже пойдёт о $51 млрд».

Аналитики подчеркнули, что чем больше экономика конкретной страны, тем крупнее будут потери. Так, США, например, будут терять $306,3 миллионов в час и $7,3 миллиардов после 24 часов. У Китая это будет $244 млн в час или $5,8 млрд после суток.

По этой же логике больше всего пострадают крупные ритейлеры. Тот же Amazon расплатится за отсутствие интернета $44 миллионами в час. А Instagram потеряет даже больше — $53 миллиона за 60 минут.

Стоит отметить, что исследователи провели расчёты, используя информацию от Netblocks и ежегодные отчёты компаний о доходах. При этом не учитывались такие моменты, как невозможность осуществить транзакцию при отсутствии интернета и тому подобное.

Комментируя эти подсчёты, сооснователь и генеральный директор компании Vivaldi Йон Стефенсон фон Течнер отметил следующее:

«Мир существовал до интернета, но сейчас мы очень зависим от него. Интернет — это нервная система глобализации. Если интернет закроется, произойдет почти немедленный глобальный экономический коллапс. Очевидно, что цифровые взаимодействия будут наиболее быстро реализованы: большинство рабочих мест, требующих компьютеров или подключения к интернету, основные банковские и платежные сети, медицинское обслуживание рухнут, и, конечно, мы выйдем из бизнеса.

Тем не менее я уверен, что наши общества гораздо более устойчивы, чем мы думаем, и резервные системы связи, использующие радио или другие системы связи, не связанные с интернетом, быстро появятся, связывая общество и экономику вместе. Но любая резкая потеря интернета, несомненно, будет чрезвычайно болезненной в краткосрочной перспективе. Но в конце концов, появятся новые альтернативы».

Мошенники начали рассылать «работу мечты» через Google AppSheet

«Лаборатория Касперского» предупредила о новой фишинговой схеме: мошенники используют Google AppSheet, чтобы рассылать письма с заманчивыми предложениями о работе. Письмо приходит с настоящего сервисного адреса noreply@appsheet.com, отправитель выглядит как рекрутинговая команда крупной компании, а внутри — предложение обсудить карьерные возможности.

Схема в целом интересная: злоумышленники регистрируются в Google AppSheet, оформляют рассылку и маскируют её под сообщение от рекрутеров технологических компаний, FMCG-брендов или автопроизводителей.

Получателю предлагают перейти по ссылке, чтобы выбрать время встречи и оставить контактные данные.

Дальше начинается классика фишинга: пользователя уводят на мошенническую страницу, где просят ввести логин и пароль, например от Google-аккаунта. В итоге работа мечты превращается в мечту злоумышленников о чужих учётных данных.

Есть и другой сценарий: ссылки в письме может вообще не быть. Вместо этого адресата просят ответить команде рекрутеров. Скорее всего, дальше жертву начинают обрабатывать уже в переписке.

Почему такие письма проходят в почту? Потому что они идут через инфраструктуру Google. А значит, часто успешно проходят проверки SPF, DKIM и DMARC. Для пользователя это выглядит солидно, для фильтров — менее подозрительно.

Плюс AppSheet позволяет отправлять не только письма, но и СМС. Чтобы запустить такую кампанию, достаточно платной подписки даже на базовом тарифе. То есть порог входа низкий, а доверия к домену Google — много.

В «Лаборатории Касперского» отмечают, что злоумышленники всё чаще используют легитимные облачные сервисы в атаках. Раньше похожие схемы фиксировали с Google Формы, Google Задачи, Google Таблицы и даже OpenAI. Теперь в список добавился AppSheet.

RSS: Новости на портале Anti-Malware.ru