Новости

Только за первые два месяца года Цифровая защита Tele2 выявила и заблокировала порядка 24,7 миллиона угроз кибербезопасности. И если в январе удалось предотвратить около 10,2 миллиона киберугроз, то в феврале-месяце – уже почти 14,5 миллиона. Подобная динамика наглядно показывает: мошенники активно используют разные схемы атак – и опасность для смартфонов и их владельцев растет на глазах.

В январе и феврале этого года удалось предотвратить кибератаки с более чем 42 000 вредоносных доменов. «Данные статистики говорят, что угрозы становятся всё более масштабными и последовательными. А резкий рост кибератак в феврале это только подтверждает», – подчеркивает руководитель сферы IT-услуг Tele2 Янек Яаго.

Вредоносное программное обеспечение остается самой большой угрозой

Больше всего опасных инцидентов, выявленных с начала года, было связано с вредоносным ПО: в январе-месяце Цифровая защита Tele2 предотвратила почти 9,8 млн таких угроз, в феврале – свыше 13,6 миллиона.

«Внедрение вредоносных программ по-прежнему является наиболее распространенной схемой, с помощью которой мошенники получают доступ к личной информации потребителя или возможность использовать его устройства в злонамеренных целях. К таким опасным программам относится, например, троянский вирус, или «троян». При этом вызывает беспокойство тот факт, что наряду с вредоносным ПО, растет также число других видов кибератак. Вывод очевиден: кибермошенники продолжают расширять свой арсенал и не ограничиваются какой-то одной схемой», – отмечает Янек Яаго.

Резко участились попытки фишинга и удаленного управления устройствами

Несмотря на то, что источником большей части киберугроз по-прежнему является вредоносное ПО, отчеты за последние два месяца также показывают рост фишинга и атак, связанных с командными и контрольными центрами (C&C). Благодаря Цифровой защите Tele2, только в январе-месяце удалось предотвратить почти 3,6 млн попыток фишинга, а в феврале – уже 6,4 миллиона. Участилось также и количество нападений, связанных с C&C: если в январе было выявлено 383 000 таких атак, то в феврале – уже свыше миллиона. С&C представляет собой централизованный компьютер (или сеть компьютеров), который злоумышленники используют для отправки команд на зараженные устройства, сбора информации или последующих атак. 

«Злоумышленники начали действовать сразу на нескольких фронтах. Во-первых, они пытаются выведать обманным путем личные данные, пароли и чувствительную платежную информацию, а во-вторых – удаленно управлять зараженными ими же устройствами. Зачастую речь идет уже не об одной угрозе, а о целом ряде мошеннических действий: сначала пользователя направляют на фальшивую страницу, затем заражают его устройство вредоносным ПО, а потом системно используют украденные данные или зараженное устройство», – объясняет руководитель сферы IT-услуг Tele2.

Схемы стали быстрее меняться и подстраиваться под интересы людей

Отчеты за первые два месяца года выявили еще один опасный тренд: мошенники научились быстро адаптировать свои схемы к новым условиям – к тому, что больше всего интересуют людей. Так, в январе-месяце Цифровой защитой были обнаружены и заблокированы фальшивые страницы спортивных трансляций и интернет-магазины спорттоваров, а также пресечены мошеннические схемы заработка в фейковом WhatsApp. В феврале злоумышленники уже заманивали доверчивых пользователей на фальшивые страницы, связанные с казино и криптовалютой, всё с той же целью – получить обманным путем личную и платежную информацию.

«Обычно мошенники строят свои схемы с учетом того, что в данный момент интересует людей или вызывает у них сильные эмоции. В одном месяце они могут использовать развлекательные и льготные предложения, в другом – инвестирование или азартные игры», – говорит Янек Яаго.

Самая лучшая защита – профилактика

Несмотря на то, что Цифровая защита может автоматически заблокировать большинство угроз, важно также помнить и о профилактических мерах. Пароли учетных записей должны быть разными и трудно угадываемыми, а для их управления желательно использовать специальные программы, как то: LastPass, Bitwarden, 1Password или KeePass. И, разумеется, все важные аккаунты должны быть под защитой многофакторной аутентификации.

Как только пользователь окажется на опасной странице, Цифровая защита сразу же предупредит его и, в зависимости от степени риска, потребует, чтобы он вернулся назад, или позволит продолжить на свой страх и риск. «К таким предупреждениям следует всегда относиться очень серьезно, ведь мошенники действуют именно в расчете на невнимательность и спешку пользователей», – предупреждает Янек Яаго.

«Если кибератака была осуществлена и произошла утечка важных данных, необходимо срочно уведомить об этом Департамент государственной инфосистемы, а также Департамент полиции и погранохраны. В случае уничтожения, утери или несанкционированного разглашения данных следует также уведомить Инспекцию по защите данных. Своевременное информирование о кибератаке поможет не только сократить ущерб, но и предотвратит подобные случаи в будущем», – говорит в заключении руководитель сферы IT-услуг Tele2.