Kaspersky и ВТБ отметили рост активности фишинга в первом полугодии 2021 г.

Kaspersky и ВТБ отметили рост активности фишинга в первом полугодии 2021 г.

Kaspersky и ВТБ отметили рост активности фишинга в первом полугодии 2021 г.

Специалисты «Лаборатории Касперского» совместно с аналитиками ВТБ представили статистику по онлайн-мошенничеству за первое полугодие 2021 года. В основном эксперты отмечали рост фишиговой активности.

Например, «Лаборатория Касперского» сообщила о 36 миллионах попыток перехода россиян на фишинговые сайты, из которых треть оказалась скамерскими. Всё это было зафиксировано в первом полугодии.

Киберпреступники, кстати, не оставили тему коронавирусной инфекции COVID-19, добавив к ней смежный вопрос вакцинации. Потенциальным жертвам мошенничества предлагают различные компенсации или выдуманные доставки, которые нужно оплатить.

Не ослаб и интерес злоумышленников к популярным темам вроде новых фильмов и сериалов, поскольку пользователи продолжают искать их в Сети. Под предлогом бесплатного просмотра премьер кинематографа у людей выманивают логины и пароли.

К выводу о росте числа фишинговых веб-сайтов пришли и сотрудники ВТБ. Представители кредитной организации отметили интерес фишеров к теме отпусков: чтобы заманить желающих отдохнуть россиян в свои сети, преступники создают фейковые ресурсы, на которых якобы можно забронировать номера в гостиницах, авиабилеты и туры.

В первом полугодии 2021 года специалисты ВТБ обнаружили и заблокировали более пяти с половиной тысяч мошеннических веб-сайтов и фишинговых площадок, а также вредоносных мобильных приложений и аккаунтов в соцсетях. Все они маскировались под бренд ВТБ. Интересно, что во втором квартале число заблокированных элементов ощутимо увеличилось в сравнении с первым кварталом — в два с половиной раза.

Также эксперты коснулись темы банковского фишинга, который стал одной из наиболее распространённых приманок по всему миру. Например, за первые шесть месяцев «Лаборатория Касперского» остановила более 300 тысяч попыток перехода граждан на фейковые страницы, замаскированные под банковские. Как правило, мошенники заманивают пользователей обещанием каких-либо выплат от кредитных организаций или же просят ввести учётные данные для входа в личный кабинет.

Отмечаются, однако, и более изощрённые схемы, направленные на потенциальных инвесторов. Так, злоумышленники, обещая независимые начисления, просили заполнить заявку, в которой нужно указать имя, телефонный номер и адрес электронной почты.

Для проверки счёта, на который якобы должны поступить начисления пользователя убеждали перевести небольшую сумму, которая, конечно же, безвозвратно оседала в кармане мошенников.

С другой стороны, в ВТБ отметили повальное использование социальной инженерии, которая пришлась на 90% от всех зафиксированных банком атак. С помощью психологических уловок преступники пытались завладеть учётными данными пользователей.

Напомним, что на днях «Лаборатория Касперского» представила статистику приложения Kaspersky Who Calls, согласно которой доля потенциально мошеннических звонков выросла на 17%. Также антивирусная компания провела опрос, показавший, что 77% опрошенных россиян столкнулись с кэтфишингом в дейтинговых приложениях.

В Kaspersky SD-WAN 3.0 добавили защиту от SYN-flood и доработали мониторинг

«Лаборатория Касперского» выпустила Kaspersky SD-WAN 3.0 — новую версию решения для построения филиальных сетей. В обновлении сделали акцент на безопасности, диагностике и более удобном мониторинге событий. Одно из главных изменений — защита от SYN-flood атак.

Такие атаки перегружают сервер или сетевое оборудование большим количеством TCP SYN-запросов и могут мешать обработке легитимного трафика. В Kaspersky SD-WAN 3.0 этот механизм должен повысить устойчивость CPE-устройств к подобным внешним воздействиям.

Также в продукт добавили фильтрацию фрагментированных IP-пакетов. Она помогает анализировать трафик и принимать решение, пропускать его или блокировать. Это важно, потому что фрагментация может использоваться в атаках для обхода проверок и усложнения анализа сетевого обмена.

Отдельно доработали журналирование. Теперь у событий появились критерии, по которым можно определить, относятся ли они к нарушениям безопасности. Уведомления о таких нарушениях с CPE и оркестратора можно передавать в Kaspersky Unified Monitoring and Analysis Platform (KUMA). Раньше данные уходили единым потоком, и их приходилось дополнительно фильтровать вручную.

Кроме того, появилась поддержка шифрования Syslog при отправке логов в SIEM-систему «Лаборатории Касперского». Это снижает риски при передаче служебной информации между компонентами инфраструктуры.

Администраторам упростили диагностику: таблицы сессий теперь можно смотреть прямо на оркестраторе, без отдельного подключения к каждому CPE-устройству. Для крупных распределённых сетей это заметно сокращает ручную работу.

В новой версии также появилась поддержка BGP Community и приоритизация транзитного трафика с помощью QoS. Эти функции дают больше гибкости при маршрутизации и управлении нагрузкой.

Из менее технических, но всё равно полезных изменений — обновлённое боковое меню в интерфейсе. За счёт этого увеличилась ширина рабочей области, а управлять параметрами решения стало удобнее.

В компании также сообщили, что Kaspersky SD-WAN 3.0 готовят к началу сертификации ФСТЭК России по требованиям к межсетевым экранам четвёртого класса защиты. Для заказчиков из регулируемых отраслей это может стать важным фактором при выборе решения для филиальной сети.

RSS: Новости на портале Anti-Malware.ru