Российские пенсионеры реже других клюют на фишинг в 2022 году

Екатерина Быстрова 25 Августа 2022 - 09:00

...

Российские пенсионеры реже других клюют на фишинг в 2022 году

Интересную статистику представили в ВТБ: всего лишь 20% россиян старше 55 лет пострадали от фишинговых атак в 2022 году. Доля таких же граждан, но в возрасте 35-54 лет значительно больше — 57%.

Что касается молодых людей (18-34 лет), в этой возрастной категории по фишинговым ссылкам переходили в 22% случаев. Согласно результатам исследования, которые приводит издание «Известия», чаще всего фишинговую активность фиксировали в Москве и Московской области, Питере, Ростовской и Иркутской областях.

Интересно, что меньше всего атак фишеров пришлось на субъекты Северного Кавказа. В ВТБ отмечают, что киберпреступников в первую очередь интересует самая активная группа пользователей Сети — в возрасте от 30 до 40 лет.

Несмотря на то что доля пенсионеров, заходящих в интернет, постоянно растет, именно люди в возрасте 55 лет и старше реже других попадаются на уловки фишеров.

Как правило, киберпреступники пытаются заинтересовать потенциальных жертв возможностью моментального заработка. Именно поэтому всегда важно мыслить критически и ни в коем случае не переходить по сомнительным ссылкам.

В Банке России также порекомендовали гражданам не оставлять на неизвестных или подозрительных сайтах персональные данные, не вводить реквизиты карт или пароли, а также не подставлять отправленные в СМС-сообщении короткие коды.

Следующая главная новость »

Автономный SOC 2026: что уже можно доверить ИИ и машинам?
Регистрируйтесь на эфир!

Вредонос SC для WordPress восстанавливает удалённый бэкдор за секунды

Екатерина Быстрова 01 Октября 2026 - 20:35

Атаки на сайты Взлом сайтов Заражение веб-сайта Домашние пользователи Малый и средний бизнес

Вредонос SC для WordPress восстанавливает удалённый бэкдор за секунды

Исследователи из Sucuri разобрали заражение WordPress вредоносом SC, который возвращает удалённый бэкдор за считаные секунды. Секрет живучести — минимум восемь взаимосвязанных точек закрепления. Удалили один компонент? Другой запишет его обратно.

SC прячется в настройках PHP, скрытых загрузчиках, файлах темы и плагинах. Часть компонентов запускается ещё до обычных плагинов WordPress. Поэтому чистка через админку здесь быстро превращается в бег по кругу.

Особенно неприятно, что копии вредоносного кода хранятся также в базе данных и, на поддерживающих эту возможность серверах, в общей памяти System V. Можно вычистить файлы с диска, а следующий запрос к сайту снова восстановит заражение из уцелевшего источника.

Сам бэкдор скрывается из списка плагинов, собирает сведения о сайте и сессиях администраторов, может устанавливать дополнительный PHP-код и отключать защитные плагины. Внедряемый JavaScript способен использоваться для кражи платёжных данных в интернет-магазинах.

Команды SC получает через публичные Ethereum RPC-шлюзы и смарт-контракты. Один заблокированный адрес проблему не решает: у вредоноса предусмотрены альтернативные каналы.

Есть и ловушка при очистке. PHP кеширует директиву, запускающую вредоносный загрузчик. Если без подготовки удалить указанный в ней файл, можно сломать обработку PHP-запросов.

Sucuri рекомендует сначала остановить выполнение вредоноса, затем убрать копии из базы и памяти, вредоносные задания и скрытые учётные записи, после чего очистить файлы и сменить скомпрометированные данные доступа.

Автономный SOC 2026: что уже можно доверить ИИ и машинам?
Регистрируйтесь на эфир!