BI.ZONE: Число мошеннических сайтов выросло в 3 раза в I квартале 2022 года

BI.ZONE: Число мошеннических сайтов выросло в 3 раза в I квартале 2022 года

BI.ZONE: Число мошеннических сайтов выросло в 3 раза в I квартале 2022 года

Аналитики компании BI.ZONE сравнили число мошеннических сайтов, выявленных в первом квартале 2022 года, с аналогичным показателем прошлого года. Выяснилось, что этот показатель вырос в три раза.

Согласно статистике, BI.ZONE заблокировала более 16 300 злонамеренных веб-ресурсов за первый квартал 2022 года. На январь пришлось 9048 таких сайтов, на февраль — 4488, март — 2211.

Просадку в мартовских показателях исследователи объясняют резко обострившейся геополитической ситуацией, которая сместила фокус киберпреступников, например, на DDoS-атаки.

Тем не менее фишинг всё ещё занимает место среди наиболее популярных векторов атаки на организации. За прошлый год BI.ZONE заблокировала более 23 тыс. фишинговых и мошеннических сайтов, на российский сегмент Сети пришлось 3382 ресурса.

Интересно, кстати, что в этом месяце телефонные мошенники в России снова переключились на личные кабинеты граждан, а в рамках другой кампании — начали использовать телефоны россиян. При этом банк ВТБ тоже зафиксировал рост активности телефонных мошенников.

Недавно мы также анализировали применение антифрода в борьбе с мошенничеством в кредитной сфере на примере разработки компании «Фаззи Лоджик Лабс».

В Сеть утекли ROM-ключи PlayStation 5, возможен взлом загрузчика консоли

У PlayStation 5, похоже, намечаются новые проблемы с безопасностью. В Сети появилась информация об утечке ROM-ключей консоли, которые используются на самом раннем этапе загрузки системы — ещё до запуска основного загрузчика.

Как сообщает The Cybersec Guru, речь идёт о шестнадцатеричных ключах, «зашитых» непосредственно в APU PS5.

Эти ключи применяются для проверки подлинности загрузчика (bootloader) при включении консоли. Если утечка подлинная, исследователи и энтузиасты получили возможность расшифровывать и анализировать официальный загрузчик, что значительно упрощает изучение архитектуры защиты приставки.

Главная проблема для Sony в том, что такие ключи невозможно заменить программным обновлением. Они записываются на аппаратном уровне при производстве чипа. Это означает, что все уже выпущенные консоли потенциально уязвимы, а закрыть проблему можно только в будущих ревизиях «железа» — например, при смене APU в новых партиях устройств.

Впрочем, поводов для паники пока нет. Утечка ROM-ключей не означает мгновенный джейлбрейк PS5. У консоли остаётся ещё несколько уровней защиты, которые злоумышленникам предстоит обойти.

Однако эксперты сходятся во мнении: один из самых важных барьеров безопасности, скорее всего, уже скомпрометирован. Это может ускорить разработку кастомных прошивок и альтернативных операционных систем для PS5 в будущем.

Официальных комментариев от Sony пока не было. Теоретически компания может выпустить обновлённую аппаратную версию консоли, но вариант с отзывом уже проданных PS5 выглядит маловероятным — слишком дорого и вряд ли понравится пользователям.

RSS: Новости на портале Anti-Malware.ru