Архив

Объединенная база данных по фишингу будет доступна с середины лета

Как заявили представители APWG, с июля заработает единая база данных по фишингу, с помощью которой организации смогут обмениваться информацией и быстрее отслеживать и блокировать фишерские веб-сайты.

Новая база данных, плод двухлетних усилий, использует XML-формат Incident Object Description Exchange Format (IODEF), который, как ожидается, будет вскоре принят IETF в качестве стандарта.

По экспертному мнению, эта инициатива будет еще эффективней, если сочетать ее со встречной унификацией банковской политики в отношении контактов с клиентами по каналам электронной почты. Отсутствие единого кодекса онлайн-общения с банковской клиентурой дает фишерам возможность «ловить рыбу в мутной воде».

По данным APWG, финансовые структуры по-прежнему остаются главным объектом внимания фишеров в Сети. В настоящее время 92,5% вредоносных веб-сайтов ориентировано на «работу» с клиентами финансового онлайн-сервиса.

Источник: scmagazine.com

Объединенная база данных по фишингу будет доступна с середины лета

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

Продолжение операции «Форумный тролль»: российских политологов атакуют при помощи отчетов о плагиате

Эксперты GReAT «Лаборатории Касперского» обнаружили новую волну кибератак APT-группы «Форумный тролль», нацеленную на российских ученых-политологов, доставляющую на устройства фреймворк Tuoni.

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.