Мошенники обещают россиянам возврат пенсионных накоплений с почты Яндекс

Мошенники обещают россиянам возврат пенсионных накоплений с почты Яндекс

Мошенники обещают россиянам возврат пенсионных накоплений с почты Яндекс

Сегодня россияне столкнулись с масштабной фишинговой рассылкой, в которой злоумышленники прикрывались вымышленной организацией «Службы финансового мониторинга». Отправленные с почты «Яндекса» письма обещали возврат пенсионных накоплений.

Первыми на мошенническую кампанию обратили внимание представители Общероссийского народного фронта. Началось всё с того, что платформа Народного фронта «Мошеловка» зафиксировала жалобы от россиян из разных городов.

Граждане жаловались на получение мошеннических писем, которые отправлялись от имени «Службы фин. мониторинга» — фейковой организации. Злоумышленники упоминали поправки к закону об обязательном пенсионном страховании и обещали возврат страховых накоплений.

От пользователя требовалось одно: помочь завершить оформление возврата в онлайн-режиме. Для пущей убедительности мошенники вставляют в письмо кнопку «Оформить возврат», а в случае возникновения проблем с переводом получателю рекомендуют обратиться в МФЦ.

Само собой, упомянутая кнопка ведёт на фишинговый сайт, где нужно ввести данные банковской карты. Именно так преступники получают информацию, необходимую для снятия денежных средств со счетов россиян.

Издание «РИА Новости», цитируя материалы Общероссийского народного фронта, отметило, что все письма приходят с адресов «Яндекса», а фишинговая страница являет поля для заполнения «Яндекс.Формы».

Новую мошенническую схему прокомментировал эксперт компании «Газинформсервис» Григорий Ковшов:

«Достаточно масштабную атаку проводят мошенники, это говорит о том, что их действия становятся все более и более организованными, а значит, такие атаки, скорее всего, будут не просто продолжаться в будущем, но и учащаться и вырастут в масштабе.

Важно помнить о безопасности персональных данных, получая подозрительное письмо, касающееся каких-либо выплат. Не спешите его открывать. Если вы не обращались в ту или иную организацию с официальным запросом, то не стоит ждать каких-то выплат и возврата средств. В том случае, если вы действительно ждёте бонусных начислений, то обязательно проверяйте информацию, перезвонив в ту организацию, куда ранее обращались по вопросу получения выплат».

Cloud Advisor расширил защиту облаков за счёт безагентного контроля файлов

Платформа облачной безопасности Cloud Advisor добавила новую функцию — безагентный контроль целостности файлов в публичных облаках. Речь идёт о механизме, который позволяет отслеживать изменения файлов без установки агентов на виртуальные машины. Для облачной инфраструктуры это довольно чувствительная тема.

Контроль целостности файлов нужен, чтобы вовремя замечать несанкционированные изменения, разбирать инциденты и выполнять требования различных стандартов безопасности.

Но в публичных облаках такие механизмы внедряются не так часто: среда постоянно меняется, ресурсы живут недолго, а поддержка классических FIM-решений обычно превращается в отдельную головную боль.

В Cloud Advisor решили обойти эту проблему через безагентный подход. В компании говорят, что новая версия платформы использует технологию DiskScan и за счёт этого может проверять виртуальные машины без установки дополнительного ПО и без создания учётных записей внутри самих систем.

Функция распространяется на виртуальные машины под управлением Linux и Windows. Для Linux заявлен контроль изменений файлов, а для Windows — файлов и реестра. Под наблюдение можно брать, например, системные конфигурации, настройки прикладного ПО и параметры средств защиты информации.

Если говорить проще, идея в том, чтобы видеть изменения в критичных файлах и системных настройках без тяжёлого внедрения и без постоянной возни с агентами в облачной среде.

На практике это выглядит как попытка приспособить классический контроль целостности к реалиям публичного облака, где инфраструктура слишком подвижная для старых подходов.

RSS: Новости на портале Anti-Malware.ru