Россиян предупредили о скачке числа фейковых сайтов с дешёвой техникой

Россиян предупредили о скачке числа фейковых сайтов с дешёвой техникой

Россиян предупредили о скачке числа фейковых сайтов с дешёвой техникой

Роскачество предупредило россиян о росте числа опасных сайтов, создатели которых учитывают сложившуюся ситуацию и предлагают дёшево приобрести технику. На деле же эти веб-ресурсы являются мошенническими.

Как правило, администраторы таких сайтов стараются максимально качественно замаскировать их под легитимные ресурсы. Распространение информации о невиданных скидках и дешёвой технике мошенники рассылают в социальных сетях, мессенджерах и электронных письмах.

В пресс-службе Роскачества предупредили пользователей, что переходить по таким ссылкам опасно. К счастью, пока эти сайты не сильно высоко могут продвинуться в поисковой выдаче, но есть риски перейти по прямому URL из сообщения.

О новой фишинговой атаке рассказал эксперт компании «Газинформсервис» Григорий Ковшов:

«Фишинг действительно остаётся основой угрозой в 2022 году, потому что это самый распространённый на сегодня вид мошенничества. Информационная грамотность среди потребителей финансовых услуг – ключевой показатель в борьбе с киберпреступниками.

Важно помнить, что безопаснее покупать товары у проверенных продавцов на официальных сайтах. Также нелишним будет использовать современные средства защиты своих девайсов. Не забывать использовать антивирусы, которые будут предупреждать пользователя об опасности и блокировать соединение с подозрительными фишинговыми ресурсами, если те содержат вредоносный код.

Будьте бдительны и помните – информационная безопасность в наших с вами руках».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Встроенные защитные механизмы macOS становятся каналом для атак и утечек

macOS давно считается одной из самых надёжных систем, и Apple действительно встроила в неё целый набор защитных механизмов — от Keychain для паролей до Gatekeeper, SIP и XProtect. Но последние исследования показывают: всё чаще именно эти инструменты становятся точкой входа для атак.

Например, Keychain шифрует данные по всем правилам, но при физическом или админ-доступе злоумышленники могут с помощью утилит вроде Chainbreaker расшифровать хранилище и унести все пароли. Встроенный системный инструмент /usr/bin/security тоже используется для кражи секретов.

TCC, который должен контролировать доступ к камере и диску, обходят через кликджекинг: пользователю подсовывают фальшивые окна, и он сам даёт вирусу все права. SIP можно отключить через Recovery Mode, а Gatekeeper и File Quarantine легко обходятся загрузкой файлов через curl или wget — в этом случае система просто не видит угрозу.

 

Эксперты предупреждают: полагаться только на встроенную защиту macOS опасно. Она эффективна, но киберпреступники стали изобретательнее. Поэтому бизнесу стоит дополнять её современными EDR-решениями, которые умеют отслеживать подозрительные процессы и команды, и вовремя сигнализировать о нарушениях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru