Архив новостей

Фишинг ― группы риска

По утверждению североамериканских исследователей, шансы пасть жертвой фишинга наиболее высоки у поклонников онлайн-шоппинга/банкинга, завсегдатаев социальных сетей и активных корреспондентов.

Академические исследования показали, что частые визиты в интернет-магазины, регулярные обращения к платежным и банковским сервисам, ежедневное общение в Сети порождают довольно внушительные объемы входящей информации. Пользователь волей-неволей производит оценку входящих сообщений на основе беглого просмотра, так как у него не хватает времени должным образом сосредоточиться на контенте. И такая оценка, к сожалению, далеко не всегда оказывается правильной.

Кроме того, авторы спам-рассылок, в особенности фишингового и мошеннического характера, нередко прибегают к приемам социальной инженерии. Играя на человеческих слабостях, побуждая к быстрой ответной реакции, они тоже отвлекают внимание потенциальной жертвы от разных мелочей, способных выдать нелегитимный характер электронного сообщения.

Снизить риски в таких ситуациях, по мнению исследователей, поможет, прежде всего, спам-фильтр. Он значительно ограничит приток ненужной информации, ускоряя тем самым обработку и анализ входящих сообщений. Хорошо себя зарекомендовало также тематическое разделение почтовых аккаунтов: в потоке однотипных посланий легче выловить неуместный сюжет. Можно даже научиться переключать внимание в определенной последовательности, если составить четкое расписание проверки этих разнородных ящиков.

Фишинг ― группы риска

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.