Эксперты отметили рост атак вымогателей на образовательные учреждения

Эксперты отметили рост атак вымогателей на образовательные учреждения

Эксперты отметили рост атак вымогателей на образовательные учреждения

Исследователи из Positive Technologies изучили киберугрозы, зафиксированные в первом квартале 2023 года. Результаты показали увеличение числа уникальных киберинцидентов и рост активности операторов программ-вымогателей, особенно в отношении учреждений из сферы науки и образования.

Специалисты также отметили значительное число фишинговых писем с темой трудоустройства, всплеск QR-мошенничества и увеличение количества вредоносной рекламы.

Аналитики Positive Technologies утверждают, что в первом квартале 2023 года число инцидентов увеличилось на 7% в сравнении с прошлым кварталом и на 10% — по сравнению с началом 2022 года. Самыми распространенными последствиями успешных кибератак на организации были утечки конфиденциальной информации (51%) и нарушение основной деятельности (44%).

Вредоносные программы также стали более популярными: их использование в атаках на организации выросло на 7 процентных пунктов, а на частных лиц — на 10 пунктов. Эксперты также отметили значительные сбои в работе бизнеса и критической инфраструктуры, масштабные утечки данных и появление новых схем мошенничества, нацеленных на пользователей.

В Positive Technologies обратили внимание на значительный рост активности кибервымогателей в первом квартале 2023 года. Доля программ-шифровальщиков в атаках на организации с использованием вредоносов составила 53% (на 9 пунктов больше, чем в предыдущем квартале), а сравнение с началом 2022 года показало рост числа инцидентов на 77%.

Такие атаки особенно затронули сферу науки и образования, где на вымогателей приходится значительная доля инцидентов (19%). Целями злоумышленников стали школы и ряд высших учебных заведений по всему миру.

Социальная инженерия по сей день является одним из самых популярных методов атак на организации (50%) и частных лиц (91%). Кибермошенники в основном используют электронную почту (86%), а для атак на частных лиц предпочитают различные веб-ресурсы и сервисы (59%).

Telegram сменил t.me на telegram.me после отключения домена из DNS

Telegram начал подменять короткие ссылки t.me на telegram.me после того, как домен t.me фактически вылетел из глобальной системы DNS. Его отключил не регистратор GoDaddy, а оператор всей доменной зоны .me — черногорская компания doMEn.

Проще говоря, адрес зарегистрирован, но для интернета его как будто больше нет. Согласно данным WHOIS, на которые обратил внимание пользователь «Хабра» denis-19, домен получил статус serverHold.

Почему домен отправили в цифровой нокаут, пока неизвестно. Telegram уже начал перестраиваться. Теперь при копировании ссылок на сообщения и публикации приложения выдают адреса формата telegram.me.

Старые ссылки t.me мессенджер все еще понимает и открывает внутри приложений, но в обычных браузерах они перестают работать по мере обновления DNS-кеша.

Под ударом могут оказаться не только ссылки на каналы. Проблемы грозят приглашениям в чаты, ботам, веб-версиям публикаций, аутентификации через Telegram, превью и адресам формата username.t.me.

Павел Дуров уже обратился к регистратору в X и потребовал объяснить происходящее.

Сам Telegram продолжает работать штатно. Но его самый узнаваемый короткий адрес внезапно отключили одним статусом в реестре, причём без публичных объяснений и сразу для всего мира.

RSS: Новости на портале Anti-Malware.ru