Group-IB: три четверти ИТ-преступлений совершают мошенники

Татьяна Никитина 10 Июня 2021 - 17:42

Домашние пользователи

...

По оценке Group-IB, в настоящее время на мошенничество приходится 73% преступлений с использованием ИТ. Из них 56% составляет скам (обман, вынуждающий жертву добровольно расстаться с деньгами или раскрыть свои данные), остальные — дело рук фишеров.

Эти цифры эксперты озвучили сегодня, 10 июня, в ходе онлайн-конференции Digital Risk Summit 2021, проводимой в Амстредаме. Неуклонный рост активности мошенников, заставивший защитников говорить о «скамдемии» (скам + пандемия), в GIB объясняют уходом бизнеса в онлайн из-за COVID-19.

Количество случаев мошенничества в России, зафиксированных Group-IB в прошлом году, на 35% превысило уровень 2019 года. В Европе этот показатель возрос на 39%, в странах АТР — на 88%, на Ближнем Востоке — на 27,5%.

В атаках на клиентов банков мошенники зачастую использовали поддельные аккаунты в соцсетях, при этом на один бренд в среднем приходилось свыше 500 фейков. В сфере страхования основной угрозой являлся фишинг; под каждый такой бренд злоумышленники создавали больше сотни сайтов-ловушек.

Из более изощренных способов отъема денег мошенники отдавали предпочтение схемам «Мамонт» и «Белый кролик», она же «Кроличья нора». Первая предполагает использование Telegram-ботов для создания множества поддельных страниц популярных курьерских служб доставки. Эта схема, по наблюдениям, наиболее часто применялась в России.

На настоящий момент исследователи из GIB выявили более 70 активных групп скамеров, работающих по схеме «Мамонт» в 44 странах; 54 таких ОПГ атакуют россиян. К началу 2021 года численность поклонников «Мамонта», по новым данным, достигла 12,5 тысяч, а количество созданных ими ложных сайтов — 10 тысяч. За год им удалось похитить у жертв в общей сложности около 700 млн рублей.

В рамках схемы «Белый кролик» потенциальную жертву ведут по цепочке фейковых сайтов, созданных с целью кражи ПДн и данных платежных карт. В прошлом году такие скамеры, по свидетельству GIB, в качестве приманки использовали имена известных ритейлеров или сервис-провайдеров. Пользователи в среднем осуществляли по 40 тыс. переходов на мошеннические сайты в сутки.

Следующая главная новость »

Защита мобильных приложений: где бизнес теряет данные?
Регистрируйтесь на эфир!

Екатерина Быстрова 18 Мая 2026 - 20:16

Kaspersky SD-WAN Корпорации Сетевая безопасность Программно-определяемый подход к управлению глобальными сетями (SD-WAN) Лаборатория Касперского

В Kaspersky SD-WAN 3.0 добавили защиту от SYN-flood и доработали мониторинг

«Лаборатория Касперского» выпустила Kaspersky SD-WAN 3.0 — новую версию решения для построения филиальных сетей. В обновлении сделали акцент на безопасности, диагностике и более удобном мониторинге событий. Одно из главных изменений — защита от SYN-flood атак.

Такие атаки перегружают сервер или сетевое оборудование большим количеством TCP SYN-запросов и могут мешать обработке легитимного трафика. В Kaspersky SD-WAN 3.0 этот механизм должен повысить устойчивость CPE-устройств к подобным внешним воздействиям.

Также в продукт добавили фильтрацию фрагментированных IP-пакетов. Она помогает анализировать трафик и принимать решение, пропускать его или блокировать. Это важно, потому что фрагментация может использоваться в атаках для обхода проверок и усложнения анализа сетевого обмена.

Отдельно доработали журналирование. Теперь у событий появились критерии, по которым можно определить, относятся ли они к нарушениям безопасности. Уведомления о таких нарушениях с CPE и оркестратора можно передавать в Kaspersky Unified Monitoring and Analysis Platform (KUMA). Раньше данные уходили единым потоком, и их приходилось дополнительно фильтровать вручную.

Кроме того, появилась поддержка шифрования Syslog при отправке логов в SIEM-систему «Лаборатории Касперского». Это снижает риски при передаче служебной информации между компонентами инфраструктуры.

Администраторам упростили диагностику: таблицы сессий теперь можно смотреть прямо на оркестраторе, без отдельного подключения к каждому CPE-устройству. Для крупных распределённых сетей это заметно сокращает ручную работу.

В новой версии также появилась поддержка BGP Community и приоритизация транзитного трафика с помощью QoS. Эти функции дают больше гибкости при маршрутизации и управлении нагрузкой.

Из менее технических, но всё равно полезных изменений — обновлённое боковое меню в интерфейсе. За счёт этого увеличилась ширина рабочей области, а управлять параметрами решения стало удобнее.

В компании также сообщили, что Kaspersky SD-WAN 3.0 готовят к началу сертификации ФСТЭК России по требованиям к межсетевым экранам четвёртого класса защиты. Для заказчиков из регулируемых отраслей это может стать важным фактором при выборе решения для филиальной сети.

Защита мобильных приложений: где бизнес теряет данные?
Регистрируйтесь на эфир!