Количество кибератак на российские компании и отдельных пользователей за последний месяц выросло в полтора раза. Такие данные своего исследования приводит "Лаборатория Касперского". Причем речь идет об одном из самых опасных видов атаки с использованием так называемых RAT-троянов, то есть вредоносных программ, которые предоставляют злоумышленникам практически неограниченный доступ к компьютеру жертвы. Вплоть до возможности дистанционной установки и удаления программ, манипуляции с файлами, перехвата того, что пользователь вводит с клавиатуры, управления веб-камерой и микрофоном. И вот таких вирусов с 20 февраля по 17 марта мониторинговые системы "Лаборатории Касперского" обнаружили почти вдвое больше, чем ранее. И главное, активность атакующих только нарастает.
Сергей Голованов, главный эксперт "Лаборатории Касперского": "За последние несколько недель количество этих вредоносных программ увеличилось в полтора раза, если мы говорим о том, как эти программы распространяются, то в основном, это почта. И в почте произошел скачок в два раза по сравнению с обычным режимом – скажем так – работы данных программ. Если мы говорим о тематике этих писем, то это естественно все, что связано с повесткой, все, что связано с конфликтом".
Целятся злоумышленники в основном в государственные органы и ведомства, СМИ, компании разного масштаба и обычных пользователей. Причем простые пользователи, по предположению безопасников, вероятнее всего, играют роль промежуточного звена в цепочке получения хакерами доступа к корпоративным сетям компаний.
Сергей Голованов, главный эксперт "Лаборатории Касперского": "Сколько прошло успешно атак, это известно самим злоумышленникам, ну и к сожалению, учитывая, что эти программы предоставляют доступ к компьютерам, если это корпоративный компьютер, то это грозит получением доступа к компании, то через несколько дней или недель может увеличится количество сливов информации, и тогда мы узнаем точно, сколько таких программ точно пробилось на компьютеры пользователей".
По словам экспертов по кибербезопасности, в условиях масштабной атаки пользователям придется быть особенно внимательными и очень осторожно относится к письмам со ссылками и вложениями. Даже к тем, которые приходят от доверенных контактов. А если отправитель не знаком, то письмо советуют просто удалять, не открывая его. Что же до корпоративных пользователей, то там безопасники настаивают на использовании технологии песочницы – это когда потенциально опасные действия совершаются в изолированной среде, где запускать можно что угодно без угрозы для остальной сети компании.
***
Роскомнадзор оштрафует сервис "Яндекс.Еда" за утечку персональных данных. Как пишет газета "Коммерсант" ведомство уже составило протокол по статье о нарушении законодательства в сфере персональных данных, которая предусматривает штраф до 100 тысяч рублей.
Напомним, 1 марта "Яндекс Еда" сообщила об утечке данных пользователей: номеров телефонов и информации о заказах, времени доставки, адресов и прочих. По версии компании, вина лежит на одном из сотрудников, то есть речь не идет о взломе, а финансовая информация клиентов (то есть те же номера банковских карт), злоумышленникам не досталась. Однако в начале этой недели в сети опубликовали карту с подробной информацией о клиентах сервиса. Точнее о тех местах, куда и на какую сумму люди заказывали еду.
Карта эта вызвала немалый интерес: одни искали "рекордсменов" по тратам на доставку, другие изучали географию этой доставки и выделяли наиболее необычные адреса, по которым приезжали курьеры. Сайт с картой в открытом виде просуществовал меньше суток: вчера днем Роскомнадзор его заблокировал. А теперь сообщил и о мерах в отношение сервиса, из которого данные собственно и утекли.
Подписывайтесь на наши страницы в соцсетях. "Смотрим" – Telegram и Яндекс.Дзен, Вести.Ru – Одноклассники, ВКонтакте, Яндекс.Дзен и Telegram.
