58% россиян хотят учиться защите данных, 48% — кибербезопасности финансов

58% россиян хотят учиться защите данных, 48% — кибербезопасности финансов

58% россиян хотят учиться защите данных, 48% — кибербезопасности финансов

Жителей России больше всего волнуют вопросы, связанные с защитой личных данных, финансов и смартфонов. Об этом говорят результаты опроса, проведённого во второй половине 2024 года: 58% респондентов готовы пройти обучение по защите персональной информации, если бы такую возможность предложил работодатель.

Опрос* «Лаборатории Касперского» также показал, что на втором месте — курсы по безопасности финансов (48%), на третьем — защита мобильных устройств (45%). Также востребованы темы интернет-безопасности (44%) и защита аккаунтов и паролей (39%).

Компании, которые регулярно обучают сотрудников основам цифровой безопасности, отмечают, что это помогает предотвратить инциденты. Люди учатся создавать надёжные пароли, распознавать фишинговые сайты, безопасно работать в интернете, пользоваться мессенджерами и соцсетями, а также понимать, какие угрозы могут подстерегать их в повседневной работе.

Например, в ИБ-подразделении компании «ФосАгро» рассказывают, что обучение охватывает разные направления — от безопасности электронной почты и персональных данных до специфических тем вроде защиты промышленных систем.

В компании проводят регулярные тренинги, в том числе фишинговые симуляции, и предлагают дополнительные курсы тем, кто нарушил правила ИБ.

Практика показывает, что такие тренинги помогают формировать у сотрудников более ответственное отношение к вопросам кибербезопасности и развивать устойчивые цифровые привычки.

*Опрос проведён компанией «ОнИн» по заказу «Лаборатории Касперского» в России. В нём приняли участие 1006 человек.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Порносайты используют заражённые .svg-файлы как кликеры

Исследователи из Malwarebytes обнаружили новую волну злоупотреблений форматом .svg — на этот раз в исполнении десятков порносайтов. Они используют заражённые изображения, чтобы заставить браузеры пользователей тайно «лайкать» свои посты в Facebook (признан экстремистским и запрещён в России, как и корпорация Meta).

Схема работает так: посетителю показывают .svg-файл, и если он кликает по картинке, в браузере незаметно срабатывает JavaScript, который оформляет «лайк» нужной странице — при условии, что у пользователя открыт Facebook-аккаунт (признан экстремистским и запрещён в России).

Внутри этих .svg скрывается сильно запутанный код, замаскированный с помощью модифицированной техники JSFuck, которая превращает JavaScript в хаотичную «стену» символов.

 

При расшифровке выясняется, что скрипт подгружает ещё цепочку обфусцированного кода, а в финале — вредонос под названием Trojan.JS.Likejack. Он и выполняет автоматический клик по кнопке «Нравится» без ведома пользователя.

Malwarebytes отмечает, что все выявленные сайты работают на WordPress. Facebook (признан экстремистским и запрещён в России) такие фальшивые аккаунты и страницы периодически блокирует, но их администраторы быстро возвращаются с новыми профилями.

Это не первый случай злоупотребления .svg. Ранее киберпреступники задействовали SVG-файлы для кражи паролей от аккаунтов в Google и Microsoft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru