Вышел сервис Kaspersky Who Calls REST API для среднего и крупного бизнеса

Вышел сервис Kaspersky Who Calls REST API для среднего и крупного бизнеса

Вышел сервис Kaspersky Who Calls REST API для среднего и крупного бизнеса

Компания «Лаборатория Касперского» выпустила Kaspersky Who Calls REST API для среднего и крупного бизнеса. Разработанный в виде веб-сервиса продукт предоставит компаниям технологии для защиты от телефонного спама и мошенничества.

Напомним, ранее корпорация выпустила Kaspersky Who Calls Software Development Kit (SDK) для разработчиков мобильных приложений. А в прошлом году мы рассказывали, как Kaspersky Who Calls SDK и Kaspersky Fraud Prevention помогают компаниям бороться с мошенническими звонками.

Новый сервис Kaspersky Who Calls REST API позволит организациям достать информацию об интересующем телефонном номере. Например, продукт выдаст репутацию, имеющиеся жалобы на спам, название компании (если номер корпоративный) и категорию, к которой отнесена эта комбинация цифр.

У заказчиков будет возможность выявить злоумышленников или заранее узнать о рекламном звонке. Такой подход наиболее актуален для служб по работе с клиентами.

Kaspersky Who Calls REST API будет крайне полезен и для финансовых организаций, которым важно распознавать мошенничество при переводах средств по номеру телефона. Кроме того, сервис отлично интегрируется с CRM-системами.

Согласно статистике Kaspersky Who Calls, этой осенью увеличилось число жалоб на звонки от лжеоператоров сотовой связи. Злоумышленники используют предлог продления симки.

К слову, на прошлой неделе киберполиция Санкт-Петербурга вычислила и задержала подозреваемых по делу о телефонном мошенничестве.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru