Появился российский аналог проекта Canarytokens от Xello

Появился российский аналог проекта Canarytokens от Xello

Появился российский аналог проекта Canarytokens от Xello

В новой версии Xello Deception — российской платформы для обнаружения целевых кибератак с использованием технологии киберобмана — появились типы приманок под названием Canary Lures.

Они представляют собой подложные цифровые объекты (документы, файлы, папки), открытие которых приводит к регистрации ИБ-инцидента.

В настоящее время в платформе реализовано множество различных приманок, которые условно делятся на два типа. Первый — так называемые Lures — цифровые артефакты, усиливающие реалистичность ловушек и направляющие злоумышленника к ним.

Второй — Canary Lures (по терминологии разработчика) — это самостоятельные приманки, не привязанные к ловушкам. Они срабатывают при любой попытке открытия или использования и могут быть представлены в разных форматах: текстовые документы, таблицы, PDF-файлы, папки.

Это позволяет органично интегрировать их в инфраструктуру организации и адаптировать к различным сценариям угроз. В будущем планируется поддержка новых форматов, таких как архивы, каталоги и конфигурационные файлы VPN.

По словам технического директора Xello Алексея Макарова, приманки типа Canary Lures могут использоваться как для выявления действий внутренних инсайдеров, так и для фиксации активности внешних злоумышленников.

Подобные файлы можно размещать в наиболее уязвимых или интересных с точки зрения атакующих частях сети. Управление приманками осуществляется из единой консоли, что упрощает их настройку и адаптацию под задачи конкретной организации.

Мошенники крадут личности туристов для обмана других путешественников

Облюбовавшие Telegram мошенники предлагают аренду жилья российским любителям отдыха за рубежом, используя ранее украденные личные данные других обманутых туристов. Тренд уже приобрел массовый характер.

Целью данной аферы является отъем денег под предлогом оплаты брони. Очередное свидетельство подобного мошенничества представлено в телеграм-канале «База».

Задумав поездку в Таиланд, жительница Тулы Анастасия обратилась за помощью к менеджеру из контактов Дарьи Ловчевой. Та предложила несколько вариантов проживания в Пхукете и посоветовала почитать отзывы в созданной ею профильной группе.

После выбора претендентка скинула свои паспортные данные и внесла предоплату в размере 30%. Когда ей сообщили о необходимости уплаты еще 50% стоимости аренды, россиянка заподозрила подвох и потребовала возврат, однако собеседница исчезла из чата.

Как выяснилось, мошеннический сервис гостеприимства объявился в мессенджере в результате кражи личности Дарьи Логачевой, совершенной при аналогичном бронировании тайского жилья. Новоявленная туристка из Тулы теперь переживает, что ее данные тоже могут быть использованы для обмана других путешественников.

Схожим образом злоумышленники крадут деньги у желающих отдохнуть во Вьетнаме, Франции, Италии, Индонезии. Менее изощренные мошеннические схемы, ориентированные на туристов, обычно используют обзвон либо фишинговые сайты, активно плодящиеся перед долгими праздниками и в сезон летних отпусков.

RSS: Новости на портале Anti-Malware.ru