Атакам подвергаются корпоративные пользователи по всему миру, угроза может затронуть пользователей и в Казахстане

Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign. Цель таких писем — получить учётные и личные данные пользователей, а в некоторых случаях — реквизиты банковских карт. Атаки затрагивают пользователей в разных странах мира, угроза актуальна и для Казахстана. В сентябре специалисты компании уже обнаружили более тысячи таких сообщений.

Всего было зафиксировано две волны рассылки. В ходе первой злоумышленники маскировали свои послания под официальные сообщения компании Docusign на корпоративные адреса в России, Армении, Азербайджане, странах Ближнего Востока, Латинской Америки, Западной Европы. В них содержались фишинговые ссылки, предназначенные для кражи учётных данных.

В ходе второй волны, которая продолжается до сих пор, злоумышленники имитируют уведомления от Zoom. В них пользователей предупреждают о якобы предстоящей блокировке их учётных записей либо о доставке нового входящего сообщения. В письмах содержатся либо фишинговые ссылки, перенаправляющие на страницы ввода учётных данных, либо вложения в формате pdf с формой, в которой требуется заполнить поля с личными данными и реквизитами банковских карт.

«На фоне активного развития технологий и широкого распространения ИИ мы часто рассказываем о том, как распознавать сложные мошеннические рассылки и схемы. Однако злоумышленники продолжают использовать и старые, простые методы, и иногда именно они могут оказаться эффективными. В огромном потоке входящих почтовых сообщений сотрудники рискуют не заметить признаки фишинга, а мошенники специально выбирают бренды, широко распространённые в корпоративной среде, чтобы их рассылки были похожи на официальные. При этом даже такие простые техники должны выявляться специализированными защитными решениями, чтобы безопасность компании не зависела исключительно от человеческого фактора», — комментирует Андрей Ковтун, руководитель группы защиты от почтовых угроз в «Лаборатории Касперского».

«В Казахстане пользователи также ежедневно получают десятки сообщений от знакомых сервисов, и злоумышленники могут пользоваться этим доверием, маскируя фишинг под уведомления Zoom и Docusign. Если письмо требует срочной реакции — якобы блокировка аккаунта или новое сообщение, — не переходите по ссылкам и не открывайте вложения. Лучше самостоятельно зайти в сервис через официальный сайт или приложение. Так вы защитите и свои данные, и корпоративные аккаунты вашей компании», — комментирует Валерий Зубанов, управляющий директор "Лаборатории Касперского" в Казахстане, Центральной Азии и Монголии.

Чтобы обезопасить корпоративную инфраструктуру от подобных угроз, эксперты «Лаборатории Касперского» рекомендуют:

·внедрить решение для защиты от почтовых угроз, например Kaspersky Security для почтовых серверов. Это комплексная платформа безопасности электронной почты, которая обеспечивает надёжную защиту на уровне почтовых ящиков и шлюзов. Благодаря машинному обучению и ведущей в мире аналитике угроз решение эффективно обеспечивает безопасность электронной почты;

·обучать сотрудников навыкам цифровой грамотности, чтобы минимизировать риски атак с использованием методов социальной инженерии, в том числе фишинга;

·малому бизнесу — установить комплексное решение, сочетающее защиту конечных устройств от киберугроз с минимизацией рисков, связанных с человеческим фактором, например Kaspersky Small Office Security Premium. Оно блокирует вредоносные и фишинговые ссылки, а также включает в себя встроенную платформу по повышению осведомлённости;

·регулярно информировать сотрудников о потенциальных киберугрозах, обращать их внимание на основные признаки вредоносных сообщений и на то, что фишинговые письма могут маскироваться под официальные;

·проводить контролируемые фишинговые рассылки для проверки бдительности сотрудников и выявления групп повышенного риска;

·внедрить многофакторную аутентификацию для всех учётных записей электронной почты, особенно для пользователей с привилегированным доступом, и по возможности использовать варианты аутентификации без паролей (например, токены или push-уведомления на мобильные устройства).

• Как криптовалюты упрощают международные цифровые платежи
  Международные платежи давно стали частью повседневной цифровой экономики. П...
• TikTok запускает образовательную инициативу по ответственному использованию ИИ в Казахстане
  Ведущая платформа коротких видеороликов TikTok объявила о запуске новых...
• Как технологии меняют онлайн-платформы в Казахстане
  Казахстанские разработчики стараются делать приложения проще. На телефоне н...
• Тренажеры и штанги: испанская лаборатория показала разницу менее 2% по силе и росту мышц
  Scandinavian Journal of Medicine & Science in Sports: почему свободные ...
• Нейротренажеры для детей: польза, виды и применение для развития
  Современные дети растут в мире гаджетов, что часто приводит к дефициту ...
• Почему культовые «Дневники вампира» до сих пор хочется смотреть снова и снова?
  Спустя годы после выхода финальной серии легендарная мистическая драма о ...
• Надежная доставка автомобилей из Владивостока: как перевезти машину без лишних хлопот
  Покупка автомобиля с правым рулем или без пробега по РФ на авторынках Влади...

Комментарии: