Kaspersky и ВТБ отметили рост активности фишинга в первом полугодии 2021 г.

Kaspersky и ВТБ отметили рост активности фишинга в первом полугодии 2021 г.

Kaspersky и ВТБ отметили рост активности фишинга в первом полугодии 2021 г.

Специалисты «Лаборатории Касперского» совместно с аналитиками ВТБ представили статистику по онлайн-мошенничеству за первое полугодие 2021 года. В основном эксперты отмечали рост фишиговой активности.

Например, «Лаборатория Касперского» сообщила о 36 миллионах попыток перехода россиян на фишинговые сайты, из которых треть оказалась скамерскими. Всё это было зафиксировано в первом полугодии.

Киберпреступники, кстати, не оставили тему коронавирусной инфекции COVID-19, добавив к ней смежный вопрос вакцинации. Потенциальным жертвам мошенничества предлагают различные компенсации или выдуманные доставки, которые нужно оплатить.

Не ослаб и интерес злоумышленников к популярным темам вроде новых фильмов и сериалов, поскольку пользователи продолжают искать их в Сети. Под предлогом бесплатного просмотра премьер кинематографа у людей выманивают логины и пароли.

К выводу о росте числа фишинговых веб-сайтов пришли и сотрудники ВТБ. Представители кредитной организации отметили интерес фишеров к теме отпусков: чтобы заманить желающих отдохнуть россиян в свои сети, преступники создают фейковые ресурсы, на которых якобы можно забронировать номера в гостиницах, авиабилеты и туры.

В первом полугодии 2021 года специалисты ВТБ обнаружили и заблокировали более пяти с половиной тысяч мошеннических веб-сайтов и фишинговых площадок, а также вредоносных мобильных приложений и аккаунтов в соцсетях. Все они маскировались под бренд ВТБ. Интересно, что во втором квартале число заблокированных элементов ощутимо увеличилось в сравнении с первым кварталом — в два с половиной раза.

Также эксперты коснулись темы банковского фишинга, который стал одной из наиболее распространённых приманок по всему миру. Например, за первые шесть месяцев «Лаборатория Касперского» остановила более 300 тысяч попыток перехода граждан на фейковые страницы, замаскированные под банковские. Как правило, мошенники заманивают пользователей обещанием каких-либо выплат от кредитных организаций или же просят ввести учётные данные для входа в личный кабинет.

Отмечаются, однако, и более изощрённые схемы, направленные на потенциальных инвесторов. Так, злоумышленники, обещая независимые начисления, просили заполнить заявку, в которой нужно указать имя, телефонный номер и адрес электронной почты.

Для проверки счёта, на который якобы должны поступить начисления пользователя убеждали перевести небольшую сумму, которая, конечно же, безвозвратно оседала в кармане мошенников.

С другой стороны, в ВТБ отметили повальное использование социальной инженерии, которая пришлась на 90% от всех зафиксированных банком атак. С помощью психологических уловок преступники пытались завладеть учётными данными пользователей.

Напомним, что на днях «Лаборатория Касперского» представила статистику приложения Kaspersky Who Calls, согласно которой доля потенциально мошеннических звонков выросла на 17%. Также антивирусная компания провела опрос, показавший, что 77% опрошенных россиян столкнулись с кэтфишингом в дейтинговых приложениях.

15 тыс. отправили ИИ-агентов на борьбу с кибератаками

Более 15 тыс. компаний уже используют в публичных облаках сервисы информационной безопасности на базе искусственного интеллекта. ИИ помогает выявлять атаки в реальном времени, сортировать поток предупреждений и разбираться с уязвимостями, пока специалисты ещё пытаются понять, какое из тысяч уведомлений действительно горит.

Такие данные представила Yandex Cloud в отчёте об угрозах для облачных и гибридных инфраструктур за первое полугодие 2026 года.

За это время изменились и действия атакующих. Если раньше главным пропуском в корпоративные сети оставались украденные пароли, то теперь злоумышленники всё чаще эксплуатируют уязвимости публичных приложений.

В российских облаках фиксировались попытки использовать критическую уязвимость React2Shell, а также проблемы ядра Linux Copy Fail и Dirty Frag.

Закрывать все найденные дыры вручную компании уже не успевают, поэтому часть рутины передают ИИ-агентам. Они мгновенно расставляют приоритеты, проводят триаж алертов, собирают информацию об инцидентах и выполняют первичные расследования.

К устранению критических уязвимостей человек пока подключается лично, полностью отдавать роботу ключи от инфраструктуры бизнес всё же не решился.

В Yandex Cloud считают, что современным корпоративным системам защиты необходимы поведенческие детекторы, объединённая телеметрия и ИИ-агенты. Причина проста: атаки ускоряются, а классическая схема «получили алерт — открыли тикет — когда-нибудь посмотрели» всё чаще проигрывает злоумышленникам по темпу.

Поменялись и главные цели. В первой половине 2025 года 35% атак приходилось на ИТ-компании. К середине 2026 года на первое место вышел ретейл с долей 39%, следом расположилось производство с 29%, а ИТ-сектор опустился до 20%.

RSS: Новости на портале Anti-Malware.ru