Попытки взлома аккаунтов россиян на Госуслугах участились

Попытки взлома аккаунтов россиян на Госуслугах участились

Попытки взлома аккаунтов россиян на Госуслугах участились

Аккаунты россиян на «Госуслугах» стали чаще привлекать внимание киберпреступников. Об этом говорит рост числа соответствующих жалоб. Параллельно с этим эксперты зафиксировали увеличение количества продаваемых в даркнете учётных данных.

По сведениям компании DeviceLock, цена на одну скомпрометированную учётную запись упала со 100 рублей до 30-40 руб. Причём это — стоимость «новых» аккаунтов, а «поддержанные» теперь стоят вообще 4-5 рублей.

Как отметил генеральный директор DeviceLock Юрий Томашко в беседе с РИА «Новости», кибермошенники используют взломанные аккаунты для оформления займов в Сети или регистрации на сайтах букмекерских контор. Опасность для пользователей заключается в том, что им потом придётся возвращать заём.

Эксперт GIS, руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов рассказал, как защититься от взлома вашего аккаунта на портале «Госуслуги»:

«Сегодня пользователям портала «Госуслуги» нужно быть особенно внимательными, так как киберпреступники активизировались в атаках на аккаунты зарегистрированных там россиян. Думаю, что в будущем ситуация может стать еще более напряжённой — всё больше людей будут сталкиваться с попытками взлома их личных кабинетов.

Для защиты аккаунта рекомендую включить двухфакторную аутентификацию, то есть вход на портал осуществлять не только по логину и паролю, но и с использованием одноразового СМС-кода. Также следует придумать сложный пароль для входа в аккаунт и периодически его менять. Пароль должен соответствовать современным требованиям безопасности, а именно содержать цифры, прописные и строчные буквы, а также специальные символы.

Если ваш аккаунт уже взломан, то необходимо срочно поменять пароль и связаться с техподдержкой».

Cloud Advisor расширил защиту облаков за счёт безагентного контроля файлов

Платформа облачной безопасности Cloud Advisor добавила новую функцию — безагентный контроль целостности файлов в публичных облаках. Речь идёт о механизме, который позволяет отслеживать изменения файлов без установки агентов на виртуальные машины. Для облачной инфраструктуры это довольно чувствительная тема.

Контроль целостности файлов нужен, чтобы вовремя замечать несанкционированные изменения, разбирать инциденты и выполнять требования различных стандартов безопасности.

Но в публичных облаках такие механизмы внедряются не так часто: среда постоянно меняется, ресурсы живут недолго, а поддержка классических FIM-решений обычно превращается в отдельную головную боль.

В Cloud Advisor решили обойти эту проблему через безагентный подход. В компании говорят, что новая версия платформы использует технологию DiskScan и за счёт этого может проверять виртуальные машины без установки дополнительного ПО и без создания учётных записей внутри самих систем.

Функция распространяется на виртуальные машины под управлением Linux и Windows. Для Linux заявлен контроль изменений файлов, а для Windows — файлов и реестра. Под наблюдение можно брать, например, системные конфигурации, настройки прикладного ПО и параметры средств защиты информации.

Если говорить проще, идея в том, чтобы видеть изменения в критичных файлах и системных настройках без тяжёлого внедрения и без постоянной возни с агентами в облачной среде.

На практике это выглядит как попытка приспособить классический контроль целостности к реалиям публичного облака, где инфраструктура слишком подвижная для старых подходов.

RSS: Новости на портале Anti-Malware.ru