Боты крадут бонусы с карт россиян и создают искусственный дефицит товаров

Боты крадут бонусы с карт россиян и создают искусственный дефицит товаров

Боты крадут бонусы с карт россиян и создают искусственный дефицит товаров

Специалисты компании Servicepipe предупреждают россиян об атаках вредоносных ботов, задача которых — похищать бонусы клиентов кредитных организаций и ретейлеров. С помощью краденного операторы ботов скупают популярные товары, искусственно создавая дефицит.

Согласно подсчётам исследователей, за 2022 год около 40% трафика, обрабатываемого банками и маркетплейсами, пришлись на ботов. Доля вредоносных ботов в этой активности с начала этого года выросла почти в полтора раза.

«Управляемые киберпреступниками боты могут не только генерировать вредоносный трафик, перерастающий в DDoS, но и оформлять заказы на популярные товары, чтобы спровоцировать искусственный дефицит», — передаёт «РИА Новости» слова Servicepipe.

«Для оплаты боты используют бонусы, похищенные у клиентов банков или ретейлеров».

Как результат — реальные покупатели сталкиваются с нехваткой определённых категорий товаров. Основную причину успешных атак ботов эксперты видят в утечках персональных данных, которые нередко встречались в сфере розничной торговли.

Ситуацию усугубляет использование одинаковых логинов и паролей сразу на нескольких сервисах. Пользователи не считают нужным придумывать разные связки учётных данных, что приводит к массовым взломам аккаунтов.

Своим мнением относительно таких атак и советами по снижению риска утечек поделился Григорий Ковшов, эксперт компании «Газинформсервис»:

«Сегодня большое количество данных пользователей собираются повсеместно: сайты магазинов, поисковики, приложения, голосовые помощники. Мошенники научились использовать данные клиентов далеко не только для выманивания средств с помощью социальной инженерии. Следствием утечки может стать взлом практически любого аккаунта, будь то социальные сети, электронные почты или личные кабинеты на маркетплейсах».

Специалист советует регулярно менять пароли от аккаунтов в соцсетях, не сохранять данные банковских карт на сайтах и не вводить персональную информацию, если в этом нет необходимости.

DLP-система InfoWatch получила инструмент для полного трекинга файлов

ГК InfoWatch получила свидетельство РЦИС на новое техническое решение, которое расширяет возможности визуальной аналитики в DLP-системе InfoWatch Traffic Monitor. Речь идёт о технологии «InfoWatch Vision. Маршруты движения файлов», официально зарегистрированной как объект интеллектуальной собственности.

Новинка стала частью модуля визуальной аналитики InfoWatch Vision и заметно упрощает расследование инцидентов, связанных с документами.

Технология автоматически выстраивает всю цепочку событий вокруг текстового файла — от его создания до возможных перемещений, копирований и изменений, которые фиксирует DLP-система.

Ключевая особенность решения — умение «узнавать» документ даже в сложных сценариях. Файл можно переименовать, слегка отредактировать или сохранить в другом текстовом формате, но система всё равно сможет отследить его дальнейшую судьбу. Для этого анализируется именно содержимое документа, а не только его имя или метаданные.

Вся собранная информация сводится в наглядную интерактивную схему, доступную в интерфейсе «Центра расследований». Это позволяет специалистам по ИБ быстрее разобраться в ситуации и увидеть полную картину движения файла без ручного сопоставления разрозненных событий.

Как отмечают в InfoWatch, технология рассчитана на сквозной анализ и охватывает весь жизненный цикл текстового документа, делая расследования более прозрачными и удобными.

RSS: Новости на портале Anti-Malware.ru