С конца марта россияне стали чаще сталкиваться со звонками мошенников

С конца марта россияне стали чаще сталкиваться со звонками мошенников

С конца марта россияне стали чаще сталкиваться со звонками мошенников

Аналитики «Лаборатории Касперского» представили очередную статистику, собранную приложением Kaspersky Who Calls. Согласно полученным данным, доля россиян, которые столкнулись с телефонным мошенничеством, опять растёт.

Интерес исследователей вызвал период конца марта — начала апреля 2022 года. Именно в это время число мошеннических звонков, поступающих россиянам, увеличилось. В первых числах апреля доля таких граждан достигла 4,9%.

Как отметили в Kaspersky, в конце февраля наблюдалась обратная тенденция — снижение доли столкнувшихся с мошенничеством пользователей до 3,8%. В декабре 2021 этот показатель был существенно больше — 10-11%.

Немного сбавив обороты в марте, злоумышленники снова вернулись к излюбленным и уже проверенным схемам: звонок от лица правоохранительных органов, имитация голосовых помощников банков, бот-звонки и т. п.

Помимо этого, мошенники всегда держат руку на пульсе актуальных инфоповодов. Например, в первой половине апреля они начали пугать россиян санкциями в отношении банков. Во время такого прозвона преступники упоминают отключение от SWIFT и утверждают, что клиент может потерять свои деньги.

Напомним, что в декабре прошлого года «Лаборатория Касперского» выпустила Who Calls SDK для разработчиков мобильных приложений, рассчитывая снизить риски финансовых потерь от действий мошенников.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru