Звонок в банк больше не поможет защититься от злоумышленников
Эксперты Positive Technologies проанализировали актуальные угрозы кибербезопасности в 3 квартале 2023 года. Методы социальной инженерии остаются главным оружием злоумышленников, а вот методы реализации атак стремительно развиваются, оставляя позади классические способы защиты.
Социальная инженерия применяется в 92% атак на частных лиц и в 37% на организации. Чаще всего это фишинговые сайты, вредоносные рассылки, а также мошенничество в социальных сетях и мессенджерах.
Отмечается, что злоумышленники перешли на использование PDF-файлов во вредоносных рассылках, так как это позволяет обойти системы защиты, а также повысить доверие жертвы. А фишинговая ссылка встраивается в сам файл, либо в QR-код.
Развивается и сеть платформ, предлагающих инструменты для проведения фишинговых атак. С их помощью даже хакеры с низкой квалификацией могут проводить разрушительные атаки, например, недавний инцидент, затронувший более 100 компаний по всему миру.
Главной темой исследования Positive Technologies стала новая мошенническая схема из Южной Кореи. Злоумышленники объединили вредоносное ПО и приёмы фишинга для кражи банковских данных и средств пользователей. Сначала на устройство с фишингового сайта скачивается вредонос, копирующий легитимное приложение. А потом с помощью телефонного мошенничества у жертвы начинают вымогать деньги и данные. Особенностью схемы является то, что если жертва захочет совершить проверочный звонок в банк, то вредонос перенаправит звонок всё тем же злоумышленникам.
И, конечно, не обошлось без нейросетей. Хакеры и мошенники продолжают использовать технологии ИИ в своих целях. Уже есть и операторы колл-центров и разработчики вредоносного кода, и создатели фишинговых писем.
