Kaspersky ASAP добавила курсы по вишингу и действиям при инцидентах

Kaspersky ASAP добавила курсы по вишингу и действиям при инцидентах

Kaspersky ASAP добавила курсы по вишингу и действиям при инцидентах

Онлайн-платформа Kaspersky Security Awareness Platform пополнилась двумя новыми модулями. Один из них посвящён телефонному мошенничеству, второй — действиям при киберинцидентах. Оба курса ориентированы на сотрудников компаний и помогают повысить уровень цифровой грамотности.

В модуле про вишинг рассказывается, как распознать мошеннические звонки, в том числе с использованием дипфейков.

По данным сервиса Kaspersky Who Calls, в первом квартале 2025 года 43% российских пользователей получали подозрительные звонки с незнакомых номеров — почти на 3% больше, чем годом ранее. Приёмы злоумышленников становятся всё более изощрёнными: от переписки в мессенджерах до многоступенчатых схем с рассылкой зловредов и голосовыми подделками.

Во втором модуле объясняется, как сотрудникам вести себя при киберинцидентах. На курсе показывают, как действуют специалисты по информационной безопасности, и разбирают, что нужно делать обычным работникам — вне зависимости от их роли в компании.

«Если в компании случается киберинцидент, сотрудники могут растеряться и не понимать, какие шаги им нужно предпринять. В такой ситуации важно действовать грамотно и чётко — например, в первую очередь оперативно сообщить в департамент информационной безопасности, а не поддаваться эмоциям, чтобы минимизировать последствия атаки и не усугубить ситуацию. В новом курсе особое внимание уделяется разбору таких ситуаций, что будет полезно всем работникам без исключения, — комментирует Сергей Голованов, главный эксперт „Лаборатории Касперского“. — К тому же мы не могли обойти стороной проблему телефонного мошенничества: нередки случаи, когда злоумышленники в своих схемах притворяются коллегами или руководителями потенциальных жертв, обращаются якобы по рабочим вопросам. Чтобы сотрудники не поддавались на уловки мошенников, важную роль играет повышение цифровой грамотности».

Удалили Google API-ключ? Плохие новости: он может жить ещё 23 минуты

Исследователи из Aikido обнаружили неприятную особенность Google API-ключей: после удаления они могут продолжать работать до 23 минут. Сценарий простой. Ключ утёк, разработчик в панике бежит его удалять, выдыхает — вроде всё, опасность миновала. Но нет.

По данным Aikido, удаление ключа распространяется по инфраструктуре Google не мгновенно: одни серверы начинают отклонять запросы почти сразу, другие продолжают принимать их ещё десятки минут.

В тестах исследователи создавали API-ключ, удаляли его и затем отправляли по 3-5 авторизованных запросов в секунду, пока ответы не переставали проходить. Среднее окно составляло около 16 минут, максимум — почти 23 минуты. В отдельные минуты более 90% запросов всё ещё успешно проходили.

Если у ключа был доступ к Gemini, злоумышленник за это время может не только накрутить счёт за использование моделей, но и вытащить загруженные файлы или закешированный контекст.

Проблема особенно болезненна на фоне новой биллинговой политики Google. Как пишет The Register, у некоторых пользователей лимиты расходов могут автоматически подниматься: например, с 250 до 100 тыс. долларов, если аккаунт старше 30 дней и уже потратил больше 1 тыс. долларов за всё время.

СМИ уже писали о случаях, когда украденные Google API-ключи приводили к пятизначным счетам за считаные минуты. В трёх известных случаях Google вернула разработчикам в общей сложности 154 тыс. долларов, но это, мягко говоря, не тот пользовательский опыт, который хочется повторять.

Самое весёлое — Google, по словам Aikido, не планирует исправлять 23-минутное окно. Компания закрыла отчёт как «Won’t Fix», объяснив, что задержка из-за распространения удаления ключей работает как задумано. Отличная формулировка; ключ уже удалён, деньги ещё списываются, всё по плану.

RSS: Новости на портале Anti-Malware.ru