ИТ-преступлений в 2022 году стало на 8% меньше

ИТ-преступлений в 2022 году стало на 8% меньше

ИТ-преступлений в 2022 году стало на 8% меньше

Преступлений, совершаемых с применением ИТ, стало на 8% меньше. По крайней мере, об этом говорит статистика МВД. Но реальные цифры могут быть выше, полагают эксперты.

За первые шесть месяцев 2022 года было зарегистрировано 250 тыс. дел, связанных с ИТ-технологиями. Это на 8% меньше, чем год назад. О статистике МВД пишут сегодня “Известия”.

Больше всего “просели” преступления с пластиковыми картами — с 90 тысяч дел до 60 тысяч. На втором месте “падения” — телефонные мошенничества. За первые полгода таких дел зафиксировано 95 тыс. против 110 тыс. годом ранее.

На третьем — дела с использованием компьютерной техники. Их число снизилось на 16%, до 15,6 тыс., говорится в отчетности. В крупных банках “Известиям” подтвердили снижение активности мошенников.

С марта 2022-го зафиксирован спад звонков и операций злоумышленников, отметили в Уральском банке реконструкции и развития.

Спад связан с уходом международных платежных систем, ограничениями при оплате на зарубежных сайтах и повышенным вниманием полиции к любой подозрительной активности, объясняют там.

В МТС Банке добавили, что наблюдали рост операций мошенников с помощью методов социальной инженерии в первом квартале этого года, а во втором — просадку.

Количество мошеннических атак и операций без согласия клиента в первом полугодии 2022-го уменьшилось, подтвердил и замглавы департамента защиты информации Газпромбанка Алексей Плешков. Он тоже считает, что главной причиной снижения стала внешнеполитическая обстановка.

Основным способом обмана граждан по-прежнему остается телефонное мошенничество, а главный инструмент — социальная инженерия, говорят в ЦБ.

По предварительным данным, в первом полугодии Банк России инициировал блокировку более 190 тыс. мошеннических номеров против 180 тыс. за весь 2021-й, сообщили в регуляторе.

Снижение числа преступлений объясняется повышением осведомленности людей о стандартных схемах, используемых мошенниками, считает руководитель аналитического центра Zecurion Владимир Ульянов.

Правда в реальности цифры могут быть выше, так как не все эпизоды попадают в статистику, и не во всех случаях жертвы сообщают о кражах, подчеркивает эксперт.

Сложно говорить о снижении количества киберпреступлений на фоне общего роста атак по миру, согласен и аналитик Positive Technologies Федор Чунижеков.

Последние крупные утечки баз данных могут подстегнуть злоумышленников к повышению активности, поскольку информация в них вполне может использоваться для проведения последующих социотехнических атак, — полагает Чунижеков.

Объективных причин для смены тренда при наличии масштабных утечек информации не видно, считают эксперты: бороться надо прежде всего с утечками, которые дают мошенникам возможность успешно обманывать людей.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru