ИТ-преступлений в 2022 году стало на 8% меньше

ИТ-преступлений в 2022 году стало на 8% меньше

ИТ-преступлений в 2022 году стало на 8% меньше

Преступлений, совершаемых с применением ИТ, стало на 8% меньше. По крайней мере, об этом говорит статистика МВД. Но реальные цифры могут быть выше, полагают эксперты.

За первые шесть месяцев 2022 года было зарегистрировано 250 тыс. дел, связанных с ИТ-технологиями. Это на 8% меньше, чем год назад. О статистике МВД пишут сегодня “Известия”.

Больше всего “просели” преступления с пластиковыми картами — с 90 тысяч дел до 60 тысяч. На втором месте “падения” — телефонные мошенничества. За первые полгода таких дел зафиксировано 95 тыс. против 110 тыс. годом ранее.

На третьем — дела с использованием компьютерной техники. Их число снизилось на 16%, до 15,6 тыс., говорится в отчетности. В крупных банках “Известиям” подтвердили снижение активности мошенников.

С марта 2022-го зафиксирован спад звонков и операций злоумышленников, отметили в Уральском банке реконструкции и развития.

Спад связан с уходом международных платежных систем, ограничениями при оплате на зарубежных сайтах и повышенным вниманием полиции к любой подозрительной активности, объясняют там.

В МТС Банке добавили, что наблюдали рост операций мошенников с помощью методов социальной инженерии в первом квартале этого года, а во втором — просадку.

Количество мошеннических атак и операций без согласия клиента в первом полугодии 2022-го уменьшилось, подтвердил и замглавы департамента защиты информации Газпромбанка Алексей Плешков. Он тоже считает, что главной причиной снижения стала внешнеполитическая обстановка.

Основным способом обмана граждан по-прежнему остается телефонное мошенничество, а главный инструмент — социальная инженерия, говорят в ЦБ.

По предварительным данным, в первом полугодии Банк России инициировал блокировку более 190 тыс. мошеннических номеров против 180 тыс. за весь 2021-й, сообщили в регуляторе.

Снижение числа преступлений объясняется повышением осведомленности людей о стандартных схемах, используемых мошенниками, считает руководитель аналитического центра Zecurion Владимир Ульянов.

Правда в реальности цифры могут быть выше, так как не все эпизоды попадают в статистику, и не во всех случаях жертвы сообщают о кражах, подчеркивает эксперт.

Сложно говорить о снижении количества киберпреступлений на фоне общего роста атак по миру, согласен и аналитик Positive Technologies Федор Чунижеков.

Последние крупные утечки баз данных могут подстегнуть злоумышленников к повышению активности, поскольку информация в них вполне может использоваться для проведения последующих социотехнических атак, — полагает Чунижеков.

Объективных причин для смены тренда при наличии масштабных утечек информации не видно, считают эксперты: бороться надо прежде всего с утечками, которые дают мошенникам возможность успешно обманывать людей.

DevilNFC блокирует Android-смартфоны и превращает карты в добычу мошенников

Исследователи описали новое семейство Android-зловредов DevilNFC, которое используется для NFC-атак на клиентов банков. Схема неприятная: жертву заманивают фишинговым сообщением, заставляют установить «обновление безопасности», а затем фактически запирают внутри поддельного банковского интерфейса.

Заражение начинается с СМС или сообщения в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) от имени банка. Пользователя ведут на фейковую страницу Google Play, где предлагают установить приложение якобы для защиты аккаунта.

После запуска зловред включает полноэкранный режим, из которого пользователь не может нормально выйти. Кнопки навигации отключены, «назад» не помогает. Телефон превращается в ловушку.

 

Дальше DevilNFC под видом проверки просит приложить банковскую карту и ввести ПИН-код. В это время зловред в фоне запускает NFC relay: перехватывает данные карты, пересылает их атакующим и помогает провести операцию на другом устройстве.

Чтобы выиграть время, жертве показывают фейковую ошибку и просят подержать карту у телефона подольше. Параллельно DevilNFC перехватывает входящие СМС, чтобы забирать одноразовые коды от банков. ПИН-код, данные карты и OTP уходят на серверы злоумышленников и в телеграм-каналы.

Такая связка позволяет атакующим не только проводить бесконтактные платежи, но и потенциально использовать сценарии с банкоматами.

DevilNFC устроен хитро: один APK может работать по-разному. На телефоне жертвы он выступает как NFC-ридер, а на рутованном устройстве атакующего превращается в эмулятор карты. Для этого используется hooking-фреймворк, который перехватывает NFC-коммуникации на системном уровне, обходя стандартные Android API.

 

RSS: Новости на портале Anti-Malware.ru