За неделю число атак на ИТ-ресурсы Innostage увеличилось в 10 раз

За неделю число атак на ИТ-ресурсы Innostage увеличилось в 10 раз

За неделю число атак на ИТ-ресурсы Innostage увеличилось в 10 раз

По словам представителей Innostage, за последнюю неделю число кибератак на сети компании выросло аж в десять раз. В основном киберпреступники пытаются разведать инфраструктуру.

Согласно статистике мониторинга Innostage SOC CyberART, общее количество заблокированных атак составило 21 898. Злоумышленники вышли на пик 24 и 25 июня.

Атакующие, как уже отмечалось выше, пытались «прощупать» инфраструктуру Innostage. Команда отмечает, что за последнюю неделю в автоматический бан попали десять внешних IP-адресов.

Интересно, что более 57% (12 546) от общего числа атак шли с территории России. Но это можно объяснить запуском собственной программы по поиску уязвимостей (Bug Bounty) в режиме открытых кибериспытаний.

В Innostage считают, что высокая активность сторонних исследователей в области кибербезопасности указывает на повышенный интерес к Bug Bounty. Тем не менее компания не отбрасывает вероятность доли настоящих атак с территории нашей страны.

Оставшиеся 43% случаев нападения на ИТ-ресурсы Innostage называет красным хакерским трафиком. География атакующих распределилась следующим образом: Испания (2231 событий), Гонконг (1015), Норвегия (132), Великобритания (89), США (32), Германия (21), Нидерланды (8) и Турция (3).

УБК МВД предупреждает о риске демонстрации экрана

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о мошеннической схеме, связанной с включением демонстрации экрана. Под этим предлогом злоумышленники похищают различные данные, включая персональную и платёжную информацию.

Как сообщил телеграм-канал УБК МВД, чаще всего такую схему разыгрывают под видом проверки кандидатов при трудоустройстве.

Просьба включить демонстрацию экрана обычно исходит от якобы представителя отдела кадров или службы безопасности. В качестве предлога используются формулировки вроде «проверка лояльности» или «отсутствие связей с конкурентами».

В рамках подобной «проверки» злоумышленники требуют продемонстрировать:

  • личные чаты в мессенджерах;
  • настройки конфиденциальности и активные сеансы;
  • местоположение через картографические сервисы.

Таким образом, как отмечают в профильном управлении МВД, мошенники получают доступ к переписке, данным аккаунтов, геолокации, а также кодам для авторизации в учётных записях. В дальнейшем эта информация используется для новых атак или перепродаётся третьим лицам.

Ранее, в ноябре, МВД предупреждало о многоступенчатой схеме вымогательства. Злоумышленники, представляясь сотрудниками силовых структур или военнослужащими Украины, запугивали граждан и вынуждали передавать деньги через курьеров либо переводить средства на подконтрольные счета. Одним из основных источников геоданных в этой схеме становились сервисы знакомств.

Геоданные также были одной из ключевых целей кибератаки, получившей название «Операция Триангуляция», жертвой которой стала «Лаборатория Касперского».

RSS: Новости на портале Anti-Malware.ru