Социальная инженерия - Все публикации

Райффайзенбанк и Kaspersky проанализировали тренды карточного фрода

...
Райффайзенбанк и Kaspersky проанализировали тренды карточного фрода

Райффайзенбанк и «Лаборатория Касперского» проанализировали тренды мошенничеств с банковскими картами 2019 года. Согласно данным экспертов банка и компании, главным трендом уходящего года для злоумышленников стала социальная инженерия, которую «обогатили» несколько новых сценариев. Среди позитивных аспектов развития рынка финансовых сервисов эксперты называют снижение темпов роста мошенничеств с CNP-транзакциями, а также снижение POS- и ATM-фрода.

Федеральная торговая комиссия перечислила меры защиты от подмен SIM-карт

...
Федеральная торговая комиссия перечислила меры защиты от подмен SIM-карт

Федеральная торговая комиссия опубликовала руководство, которое поможет пользователям защититься от атак подмены SIM-карты (SIM swapping). Подобный вид атак позволяет злоумышленнику получить контроль над телефонным номером жертвы, обойти мультифакторную аутентификацию (MFA) и выкрасть учётные данные.

Сбор информации из открытых источников - как видят вас потенциальные злоумышленники?

...
Сбор информации из открытых источников - как видят вас потенциальные злоумышленники?

Как действует типовой злоумышленник? В первую очередь он стремится узнать о Вашей инфраструктуре столько, сколько сумеет. Об этом мы и хотим рассказать: об обнаружении информации, которая поможет киберпреступнику спланировать и провести атаку эффективнее. Примерами таких данных являются: сведения о сетевых устройствах, сетевые сервисы на периметре, перечни сотрудников, их сфера деятельности и компетенции, почтовые адреса, свободные домены с похожим написанием, публичные репозитории с неудалённой аутентификационной информацией и т.д.

Кибермошенники использовали ИИ, чтобы подделать голос гендира компании

...
Кибермошенники использовали ИИ, чтобы подделать голос гендира компании

Интересный способ мошенничества был отмечен в Британии — киберпреступники использовали искусственный интеллект, чтобы подделать голос генерального директора и заставить служащего перевести $230 000. Инцидент произошёл в марте.

Group-IB и ЦФТ объединили технологии для борьбы с банковским фродом

...
Group-IB и ЦФТ объединили технологии для борьбы с банковским фродом

Центр Финансовых Технологий (ЦФТ), провайдер решений для участников финансового рынка РФ и СНГ, совместно с Group-IB, международной компанией, специализирующаяся на предотвращении кибератак, разработали новый сервис по защите от финансового мошенничества в системах Интернет-банкинга. В рамках одного решения партнеры объединили технологии транзакционного и сессионного антифрода, что позволяет предотвращать любые типы атаки на клиентов банков, в том числе с использованием социальной инженерии, а также выполнять требования регулятора.

ICC: Банки являются мишенью номер один для киберпреступников

...
ICC: Банки являются мишенью номер один для киберпреступников

«Стратегии кибербезопасности: финансовая отрасль» — под таким именем прошла панельная сессия на II Международном конгрессе по кибербезопасности (ICC), организатором которого выступил Сбербанк.

9 из 10 утечек данных из облаков происходит из-за человеческого фактора

...
9 из 10 утечек данных из облаков происходит из-за человеческого фактора

Согласно результатам нового исследования антивирусной компании «Лаборатория Касперского», около 90% утечек корпоративных данных из облаков происходят из-за человеческих ошибок. Таким образом, социальная инженерия, провоцирующая ошибки сотрудников, становится одной из главных угроз для данных организаций.

Сбербанк: В 2019 году кибератаки происходят каждые 14 секунд

...
Сбербанк: В 2019 году кибератаки происходят каждые 14 секунд

Ссылаясь на исследование компании Cybersecurity Ventures, Сбербанк заявил, что в 2019 году кибератаки по всему миру происходят каждые 14 секунд. Также в кредитной организации заявили, что в этом году киберпреступники продолжат использовать социальную инженерию.

Google: Большинство сервисов по найму хакеров — мошенничество

...
Google: Большинство сервисов по найму хакеров — мошенничество

Аналитики Google совместно со специалистами Калифорнийского университета опубликовали исследование сервисов по найму хакеров. Результаты показали, что подавляющее большинство таких сервисов либо неэффективны, либо являются попросту мошенничеством.

Сбербанк: DDoS, утечки и социнженерия требуют повышенного внимания

...
Сбербанк: DDoS, утечки и социнженерия требуют повышенного внимания

Сбербанк назвал три наиболее важные направления киберпреступников, требующие повышенного внимания. По словам заместителя председателя правления Сбербанка Станислава Кузнецова, DDoS-атаки, утечки данных и мошенничество с использованием социальной инженерии — основные тенденции в сфере киберпреступлений.