Kaspersky: Российские школьники допускают овершеринг в социальных сетях

Kaspersky: Российские школьники допускают овершеринг в социальных сетях

Kaspersky: Российские школьники допускают овершеринг в социальных сетях

Антивирусная компания «Лаборатория Касперского» провела среди несовершеннолетних пользователей опрос, в ходе которого аналитики пытались выяснить, как российские школьники используют социальные сети. Ключевой момент исследования затронул вопрос конфиденциальности.

Из ответов детей Kaspersky сделала вывод, что в 2021 году самыми популярными социальными сетями стали «ВКонтакте», Instagram, TikTok и YouTube. Однако выяснилось, что несовершеннолетние пользователи не слишком трепетно относятся к своей приватности.

Например, в киберпространстве школьники склонны делиться излишне большим количеством информации о себе — так называемый овершеринг. 50% опрошенных указывают в соцсетях свой настоящий возраст, хотя эксперты не рекомендуют так поступать. Такое же число респондентов делятся личными фотографиями.

31% указывает номер школы, а данные геолокации оставляют 9%. Имена родственников можно встретить в профилях 14% несовершеннолетних, участвовавших в опросе. Полностью открытыми страницы в социальных сетях держат 28% респондентов, а 38% используют настройки приватности, позволяющие принимать личные сообщения от любого человека.

Такой подход к своей конфиденциальности играет на руку злоумышленникам, предупреждают специалисты «Лаборатории Касперского». К примеру, данные геолокации вкупе с фотографиями из аэропорта послужат сигналом для домушников.

Подавляющее большинство опрошенных детей (82%) получают запросы на добавление в друзья от незнакомых людей, в 29% случаев это взрослые. 47% несовершеннолетних знакомятся онлайн, из которых 37% потом переносят общение в реальную жизнь.

Интересно, что 22% респондентов признались, что жалели о размещении чрезмерного количества информации о себе.

Подпишитесь на новости

Вредонос SC для WordPress восстанавливает удалённый бэкдор за секунды

Исследователи из Sucuri разобрали заражение WordPress вредоносом SC, который возвращает удалённый бэкдор за считаные секунды. Секрет живучести — минимум восемь взаимосвязанных точек закрепления. Удалили один компонент? Другой запишет его обратно.

SC прячется в настройках PHP, скрытых загрузчиках, файлах темы и плагинах. Часть компонентов запускается ещё до обычных плагинов WordPress. Поэтому чистка через админку здесь быстро превращается в бег по кругу.

Особенно неприятно, что копии вредоносного кода хранятся также в базе данных и, на поддерживающих эту возможность серверах, в общей памяти System V. Можно вычистить файлы с диска, а следующий запрос к сайту снова восстановит заражение из уцелевшего источника.

Сам бэкдор скрывается из списка плагинов, собирает сведения о сайте и сессиях администраторов, может устанавливать дополнительный PHP-код и отключать защитные плагины. Внедряемый JavaScript способен использоваться для кражи платёжных данных в интернет-магазинах.

Команды SC получает через публичные Ethereum RPC-шлюзы и смарт-контракты. Один заблокированный адрес проблему не решает: у вредоноса предусмотрены альтернативные каналы.

Есть и ловушка при очистке. PHP кеширует директиву, запускающую вредоносный загрузчик. Если без подготовки удалить указанный в ней файл, можно сломать обработку PHP-запросов.

Sucuri рекомендует сначала остановить выполнение вредоноса, затем убрать копии из базы и памяти, вредоносные задания и скрытые учётные записи, после чего очистить файлы и сменить скомпрометированные данные доступа.

RSS: Новости на портале Anti-Malware.ru