Киберпреступность

Эксперты Group-IB обнаружили 126 сайтов, каналов и групп в соцсетях, незаконно продававших поддельные справки и пропуска. Больше половины из них уже заблокировано.

Особую опасность их действия представляют для стабильности мировой финансовой системы.

Злоумышленники нашли новый повод для незаконного получения персональных данных.

Чаще всего мошенники используют почтовые рассылки и СМС-сообщения, предупреждают эксперты.

Хакеры продавали краденые данные через сеть из более чем 90 интернет-магазинов.

Главу департамента сетевой безопасности компании Group-IB подозревают в соучастии при продаже данных пользователей социальной сети Formspring.

В банке считают, что экономические потери продолжат расти.

Основные тренды и методы вредоносного ПО в целом остались те же, что и в прошлом году: криптомайнинг, программы-вымогатели и атаки на облачные сервисы.

Люди часто пересылают фотографии самой карты друг другу в мессенджерах.

По данным Doctor Web, создатели вируса зарабатывают на партнерских программах, получая долю выручки от разработчиков приложений.

Под этим предлогом они якобы продают «временный номер социального страхования гражданина США».

Исследователи также сообщают о резком увеличении использований удаленного внедрения команд по протоколу HTTP— это затронуло треть организаций во всем мире.

Чаще всего в декабре 2019 года он атаковал российских пользователей.

Чаще всего организаторы киберпреступники нацелены на секреты оборонных, в том числе ракетно-космических предприятий.

Согласно исследованию «Лаборатории Касперского», за прошедшие 12 месяцев с утечками данных столкнулись 27% российских компаний, чей штат не превышает 50 сотрудников.

В случае попадания пароля к злоумышленникам все аккаунты пользователя можно будет взломать с десяти попыток.

87% нападающих на госучреждения APT-группировок начинают атаки с фишинга.

Мошенники заходили в чужой аккаунт через мобильный Интернет, скорее всего, используя одноразовые сим-карты.

Для сбора информации злоумышленники используют троянские программы удаленного администрирования, распространяя их в Word, Excel, PDF в фишинговых письмах.

В числе главных тенденций названы рост числа уникальных киберинцидентов и целенаправленных атак, а также двукратное преобладание доли кибератак, направленных на кражу информации, над долей атак для кражи денег.