Эксперты отметили рост атак вымогателей на образовательные учреждения

Эксперты отметили рост атак вымогателей на образовательные учреждения

Эксперты отметили рост атак вымогателей на образовательные учреждения

Исследователи из Positive Technologies изучили киберугрозы, зафиксированные в первом квартале 2023 года. Результаты показали увеличение числа уникальных киберинцидентов и рост активности операторов программ-вымогателей, особенно в отношении учреждений из сферы науки и образования.

Специалисты также отметили значительное число фишинговых писем с темой трудоустройства, всплеск QR-мошенничества и увеличение количества вредоносной рекламы.

Аналитики Positive Technologies утверждают, что в первом квартале 2023 года число инцидентов увеличилось на 7% в сравнении с прошлым кварталом и на 10% — по сравнению с началом 2022 года. Самыми распространенными последствиями успешных кибератак на организации были утечки конфиденциальной информации (51%) и нарушение основной деятельности (44%).

Вредоносные программы также стали более популярными: их использование в атаках на организации выросло на 7 процентных пунктов, а на частных лиц — на 10 пунктов. Эксперты также отметили значительные сбои в работе бизнеса и критической инфраструктуры, масштабные утечки данных и появление новых схем мошенничества, нацеленных на пользователей.

В Positive Technologies обратили внимание на значительный рост активности кибервымогателей в первом квартале 2023 года. Доля программ-шифровальщиков в атаках на организации с использованием вредоносов составила 53% (на 9 пунктов больше, чем в предыдущем квартале), а сравнение с началом 2022 года показало рост числа инцидентов на 77%.

Такие атаки особенно затронули сферу науки и образования, где на вымогателей приходится значительная доля инцидентов (19%). Целями злоумышленников стали школы и ряд высших учебных заведений по всему миру.

Социальная инженерия по сей день является одним из самых популярных методов атак на организации (50%) и частных лиц (91%). Кибермошенники в основном используют электронную почту (86%), а для атак на частных лиц предпочитают различные веб-ресурсы и сервисы (59%).

Российские банки выпали из Chrome и Safari после отзыва SSL-сертификатов

Сайты крупнейших российских банков вечером 3 августа перестали открываться в зарубежных браузерах. Под раздачу попали ВТБ, «Сбер», Альфа-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». Из проверенных ресурсов в Chrome, Safari и других иностранных браузерах устоял только Т-Банк.

Причина не в банковском апокалипсисе и не в падении серверов. Как сообщили РБК источники, зарубежные удостоверяющие центры отозвали SSL-сертификаты банков.

ВТБ перешёл на сертификат Национального удостоверяющего центра Минцифры, которому большинство иностранных браузеров по умолчанию не доверяет. Вместе с сайтом перестало запускаться и его веб-приложение — ярлык, установленный на смартфоне.

В «Яндекс Браузере» банковские сайты продолжают работать: российские сертификаты уже встроены в него. Другой вариант — самостоятельно установить сертификаты Минцифры на устройство. Именно это клиентам посоветовали ВТБ и Альфа-банк, подчеркнув, что сбоя в работе самих сервисов нет.

Пользователей технические тонкости не особенно утешили. По данным Downdetector, 55% жалоб на ВТБ касались сайта, ещё 30% — мобильного приложения. Больше всего сообщений поступило из Москвы, Самарской и Тюменской областей, Санкт-Петербурга и ЯНАО. «Сбой.рф» зафиксировал за день 657 жалоб на работу Альфа-банка.

Минцифры предупреждало о таком сценарии ещё 23 июля. Если иностранный центр отзывает сертификат, браузер перестаёт считать сайт доверенным и либо блокирует вход, либо показывает предупреждение о небезопасном соединении.

В июне японский удостоверяющий центр GlobalSign начал отзывать сертификаты российских ресурсов. Сначала речь шла о 15-20 тыс. доменов второго уровня, затем очередь дошла ещё до сотен адресов.

RSS: Новости на портале Anti-Malware.ru