ESET: Персональные данные каждого второго россиянина утекают в Сеть

ESET: Персональные данные каждого второго россиянина утекают в Сеть

ESET: Персональные данные каждого второго россиянина утекают в Сеть

Антивирусная компания ESET привела результаты исследования, в ходе которого аналитики выяснили, насколько часто россияне обнаруживают утечки персональных данных. Также специалисты разобрались, беспокоит ли людей собственная безопасность в Сети.

Выяснилось, что 59% граждан нашей страны хотя бы раз обнаруживали свои персональные данные в открытом доступе. Чаще всего в таких базах встречались телефонные номера и адреса электронной почты.

Реже российские пользователи находили среди скомпрометированных сведений домашний адрес, пароли и даже личные фотографии (от 11% до 13% случаев). Отдельно опрошенные граждане отметили, что после подобных утечек они чаще становятся жертвами мошенников или просто участниками нежелательных коммуникаций.

44% респондентов отметили, что звонки с неизвестных номеров заметно участились. 47% россиян обратили внимание на возросший объём спама в электронном ящике. А аккаунты 37% опрошенных россиян вообще подверглись взлому.

Дальше специалисты ESET представили данные второго опроса, цель которого была выяснить, насколько россияне сведущи в вопросах безопасности персональных данных. Всего 12% респондентов регулярно проверяют скомпрометированные базы на наличие собственной информации.

Больше 30% россиян проверяют подобные БД только после громких киберинцидентов. 51% граждан считают, что волноваться по поводу утечек не стоит, поэтому они никогда не проверяют утёкшие базы.

Почти половина респондентов уверены, что данные сливаются из соцсетей, более 30% утверждают, что источником утечек были веб-сервисы для размещения объявлений. 59% при этом готовы продолжить пользоваться площадкой, допустившей утечку.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ComicForm и Бэтмен: новая кибергруппа атаковала компании в России и СНГ

Специалисты F6 зафиксировали фишинговую кампанию, проведённую в мае–июне 2025 года против организаций в России, Беларуси и Казахстане. Цели — компании из финансового сектора, туризма, биотехнологий, торговли и исследовательских областей.

Злоумышленники рассылали письма с темами вроде «RE: Акт сверки», «Контракт и счет.pdf» или «Подтвердить пароль». Во вложениях находился загрузчик, который устанавливал на компьютер стилер FormBook для кражи данных.

Необычной деталью писем стали скрытые ссылки на анимированные GIF с супергероями — например, Бэтменом. Эти картинки не использовались в самой атаке, но именно из-за них исследователи назвали группу ComicForm.

Для рассылки использовались почтовые адреса на доменах .ru, .by и .kz, часть из которых могла быть скомпрометирована. Характерная черта атак — обратный адрес вида rivet_kz@..., зарегистрированный в бесплатном российском почтовом сервисе.

 

Помимо вложений, применялись поддельные страницы для хранения документов. Попав на такие сайты, жертвы вводили свои данные в фишинговые формы авторизации, после чего информация уходила на серверы злоумышленников.

В ряде случаев письма рассылались и на английском языке, что указывает на потенциальное расширение атак за пределы региона. Так, в июне были обнаружены следы атаки на одну из телекоммуникационных компаний Казахстана.

В F6 отмечают, что ComicForm активна минимум с апреля 2025 года и продолжает расширять инфраструктуру. По их оценке, угроза остаётся актуальной для организаций в разных отраслях экономики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru