Бизнес столкнулся с волной СМС-атак

Бизнес столкнулся с волной СМС-атак

Бизнес столкнулся с волной СМС-атак

СМС-бомбинг: за год количество СМС-атак на банки и маркетплейсы выросло в три раза. Злоумышленники берут номера телефонов из утекших баз и подключают вредоносных ботов, которые атакуют сайты и мобильные приложения компаний.

О росте СМС-атак на финансовый сектор и ретейл пишут “Ведомости”. Статистику с января 2022 по март 2023 приводит компания Servicepipe.

Для СМС-бомбинга злоумышленники используют вредоносные боты, которые атакуют сайты и мобильные приложения компаний. Они используют номера телефонов клиентов из утекших баз данных и генерируют на атакуемом ресурсе множество запросов на регистрацию, авторизацию или восстановление пароля по номеру. При отправке запроса на номер уходит СМС с кодом подтверждения.

В среднем за одну атаку злоумышленники могут направить десятки тысяч СМС. Причем атаки могут повторяться несколько раз в сутки. Стоимость отправки одного сервисного СМС в среднем составляет 1,5–2 рубля.

Сейчас Servicepipe фиксирует в среднем 500 тыс. запросов от ботов на отправку СМС в день. Для сравнения: год назад у тех же компаний цифра не превышала 150 тыс. таких запросов.

Изменилась и география атак. Если раньше 90% источников запросов были зарубежными, а 10% — российскими, то сейчас доля исходящих из России сообщений выросла до 30%.

На рост СМС-атак влияет и количество баз, попавших за последний год в открытый доступ. По данным Роскомнадзора, только за первые месяцы 2023 года в Сеть утекло 165 млн записей. Это на 20 млн больше, чем численность всех жителей России, согласно переписи от 2022 года.

«Группа Астра» вывела на рынок Clouden для управления облаками

«Группа Астра» объявила о выводе на рынок нового продукта Clouden — решения для централизованного управления гибридной и мультиоблачной инфраструктурой. Разработка построена на базе платформы BILLmanager Enterprise и расширяет её возможности за счёт работы с виртуализацией, физическими серверами и публичными облаками через единый интерфейс.

Clouden ориентирован на компании, которым приходится одновременно использовать собственные серверы, разные платформы виртуализации и несколько облачных провайдеров.

По задумке разработчиков, продукт должен упростить управление такой разнородной средой и свести её к одному «окну».

Платформа позволяет централизованно контролировать ресурсы, автоматизировать операции и выстраивать оркестрацию сервисов. За счёт этого процессы запроса и предоставления ИТ-услуг становятся более стандартизированными и менее зависят от ручной работы.

Как отметил генеральный директор ISPsystem (входит в «Группу Астра») Павел Гуральник, Clouden не пытается заменить существующие решения заказчика, а, наоборот, объединяет уже используемые технологии — от собственных серверов до российских и зарубежных облаков — в единую систему управления.

С точки зрения функциональности Clouden относится к классу CMP-решений (Cloud Management Platform). В него входят средства сквозной автоматизации, BI-аналитика для оценки и прогнозирования затрат, портал самообслуживания для пользователей и гибкая система тарификации.

Платформа включена в реестр Минцифры и рассчитана на использование в средних и крупных компаниях, государственных организациях, а также в структурах с распределённой филиальной сетью, где управление ИТ-инфраструктурой традиционно становится особенно сложной задачей.

Clouden стал очередным шагом «Группы Астра» в сторону инструментов, которые помогают управлять смешанными ИТ-ландшафтами без жёсткой привязки к одной экосистеме.

RSS: Новости на портале Anti-Malware.ru