МТС RED: Более 50% россиян получали вредоносные письма, фишинг вырос на 40%

МТС RED: Более 50% россиян получали вредоносные письма, фишинг вырос на 40%

МТС RED: Более 50% россиян получали вредоносные письма, фишинг вырос на 40%

За первые шесть месяцев 2023 года 35% россиян сталкивались с фишингом два или более раз в месяц. 21,4% — раз в месяц. Об этом говорит новый опрос, который провели аналитики компании МТС RED (дочка МТС по кибербезопасности).

Менее четверти прошедших опрос граждан заявили, что вообще не сталкивались с фишинговыми письмами. При этом, по данным МТС RED, объём такой вредоносной активности вырос приблизительно на 40%.

Чаще всего злоумышленники используют тему быстрого заработка для привлечения внимания получателей. Например, 48% респондентам фишеры предлагали вложить деньги в акции или проекты с высокой доходностью.

Ещё 28% заявили, что их заманивали «вкусными» скидками. 12% опрошенных попали в категорию граждан, которых пугали неоплаченными штрафами, задолженностями и нарушением закона.

В первом полугодии 2023-го злоумышленники маскировали письма под сообщения от крупных банков и государственных органов. Такие методы заняли долю в 77,4%. 11,6% фишинговых писем отправлялись от имени промышленных предприятий.

Больше всего фишеров интересуют данные банковских карт россиян — 35,8% таких инцидентов, а также паспортные данные (24,4%) и учётные данные от онлайн-банкинга (17,9%).

Cursor на базе Claude за 9 секунд удалил базу PocketOS и резервные копии

Компания PocketOS потеряла данные клиентов из-за действий ИИ-агента. Он обнаружил расхождения в учётных данных и решил самостоятельно устранить проблему, однако в результате удалил основную клиентскую базу и все резервные копии.

Об инциденте сообщил глава PocketOS Джер Крейн на своей странице в соцсети X:

«Вчера днём редактор Cursor на базе Claude Opus 4.6 удалил нашу базу данных и все резервные копии на уровне томов одним API-запросом к Railway, нашему поставщику инфраструктуры. На это ушло 9 секунд».

Как выяснилось, ассистент нашёл API-токен в одном из файлов, который не был связан с текущей задачей. Токен предназначался для работы с пользовательскими данными, но при этом давал полный доступ к облачной инфраструктуре, включая возможность удаления данных.

После инцидента Джер Крейн раскритиковал не только разработчиков ИИ-ассистента, но и Railway: по его словам, API-токен обладал явно избыточными правами. В итоге ошибка пользователя могла привести к крайне серьёзным последствиям. Ещё одной серьёзной недоработкой стало хранение резервных копий рядом с продуктивной базой.

PocketOS — стартап, развивающий сервис аренды автомобилей. У компании около 1600 клиентов.

RSS: Новости на портале Anti-Malware.ru