В марте резко выросло число атак на интернет-магазины косметики

В марте резко выросло число атак на интернет-магазины косметики

В марте резко выросло число атак на интернет-магазины косметики

С начала марта 2025-го эксперты направления WAF ГК «Солар» зафиксировали скачок числа сканирований интернет-магазинов косметики со стороны киберпреступников. Уже 1 марта количество таких попыток увеличилось вдвое по сравнению со средним уровнем февраля.

К 7 марта этот показатель вырос в девять раз, что свидетельствует об активном поиске уязвимостей, которые могут использоваться для атак, способных привести к финансовым потерям бизнеса и утечке данных пользователей.

Кроме того, отмечается значительный рост попыток провести SQL-инъекции на сайты, специализирующиеся на продаже парфюмерии и косметики. По сравнению со средним уровнем февраля, их количество увеличилось в 18 раз.

Такие атаки позволяют злоумышленникам внедрять вредоносный код в веб-приложения, а также получать несанкционированный доступ к базам данных, учетным данным пользователей и другой конфиденциальной информации.

Наблюдается также увеличение числа атак с использованием уязвимости Local File Inclusion (LFI), при которой веб-приложение позволяет злоумышленникам получать доступ к локальным файлам сервера.

Это может привести к компрометации критически важных данных, таких как криптографические ключи и базы данных с паролями. По сравнению с февралем количество таких атак к 7 марта увеличилось втрое.

В связи с ростом подобных угроз интернет-магазинам и другим компаниям, работающим в сфере онлайн-торговли, рекомендуется усилить меры кибербезопасности, уделяя особое внимание защите веб-приложений и данных пользователей.

Мошенники пугают россиян блокировкой СБП и требуют коды из СМС

Телефонные мошенники снова нашли тему, которая звучит достаточно сложно, чтобы человек растерялся. Теперь россиян запугивают якобы подозрительной активностью в цепочке переводов и грозят блокировкой доступа к Системе быстрых платежей.

О новой схеме РИА Новости рассказали в пресс-службе платформы «Мошеловка» Народного фронта.

Потенциальной жертве звонят или пишут лжесотрудники банка, контролирующего органа или другой важной структуры. Дальше начинается спектакль про подозрительные переводы, технический сбой или проблемы с идентификацией. Жертве сообщают, что из-за этого доступ к СБП могут заблокировать.

Чтобы срочно всё исправить, мошенники предлагают пройти верификацию через специальный сервис. На деле под этим предлогом они пытаются выманить код из СМС, заставить установить вредоносное приложение под видом официального инструмента или убедить перевести деньги на безопасный счёт.

В «Мошеловке» отмечают, что схема особенно актуальна в июле: злоумышленники используют тему интеграции налоговых идентификаторов в банковские системы и рассчитывают на то, что большинство клиентов не знает технических деталей работы СБП.

Главное правило здесь простое: никаких дополнительных подтверждений для работы Системы быстрых платежей пользователю проходить не нужно. Обмен данными между ведомствами и банками происходит автоматически, без звонков с просьбами назвать код или установить приложение.

Если собеседник говорит о блокировке переводов, просит код из СМС, требует поставить программу или перевести деньги на резервный счёт, разговор лучше сразу закончить. А потом самостоятельно позвонить в банк по номеру с официального сайта или из приложения.

RSS: Новости на портале Anti-Malware.ru