Каждый восьмой красноярец столкнулся с киберугрозами в интернете

По данным "Лаборатории Касперского", которые они предоставили “Городским новостям”, с начала этого года атакам подверглись 13% частных и 9% корпоративных пользователей в Красноярском крае. Причём каждый четвёртый пострадал от атак так называемых локальных угроз – тех, которые попадают на устройства не из сети, а с различных съёмных носителей, к примеру, USB-накопителей.

“Городским новостям антивирусные эксперты “Лаборатории Касперского” рассказали, что основная цель атак в интернете - попытка завладеть деньгами пользователя. С помощью банковских троянцев киберпреступники выуживают у пользователей данные, которые позволяют получить доступ к их счетам. В частности, злоумышленники охотятся за номерами банковских карт, данными учётных записей в системе онлайн-банкинга, данными доступа к корпоративному счёту. С января по апрель этого года атакам банковских троянцев подвергся каждый 100-й пользователь в Красноярском крае, среди них не только частные лица, но и сотрудники различных организаций.

Самый распространённый метод маскировки троянцев и различных вредоносных программ - фишинг. Злоумышленники подделывают веб-страницы и сообщения в электронной почте, мессенджерах и соцсетях. Благодаря различных ухищрениям при применении методов социальной инженерии киберпреступники всячески стараются усыпить бдительность пользователя, вызвать у него интерес к полученному письму или открытой странице и заставить таким образом скачать зловред или поделиться конфиденциальной информацией. Сотрудники "Лаборатории Касперского" посчитали, за первые четыре месяца этого года красноярцы пытались перейти на фишинговые страницы более 600 тысяч раз.

При этом, констатируют антивирусные эксперты, жертвами злоумышленников всё чаще становятся коммерческие организации, прежде всего предприятия малого и среднего бизнеса. Так, с начала года в нашем регионе с киберугрозами из интернета столкнулось девять процентов корпоративных пользователей, а с локальными зловредами 20 процентов.

Проникая в системы компаний, киберпреступники получают доступ к счетам и деньгам организации. Это заведомо более лакомый кусок, нежели попытки обмануть частных пользователей. И крен атак в сторону небольшого бизнеса объясняется просто - в отличие от крупных организацией и корпораций мелкие, как правило, обладают более слабой защитой от киберугроз.

Как и к частным пользователям, к компаниям злоумышленники применяют фишинг. Они отправляют в организации сообщения, максимально похожие на официальные письма различных ведомств, инстанций и организаций-партнёров. В таких электронных письмах содержится название реальной компании и якобы имя и должность её сотрудника, тема письма соответствует профилю работы организации. "К примеру, бухгалтер атакуемой компании может получить письмо с темой «Копии документов за апрель», - говорят антивирусные аналитики. - Ожидая именно эти файлы и видя максимально корректное письмо, сотрудник с большой долей вероятности откроет вложение, которое в итоге окажется вредоносным".

- Чтобы не стать жертвой фишинга, мы рекомендуем не терять бдительность в интернете: проверять подлинность адреса отправителя письма и содержащейся в нём ссылки; не открывать вложения и не кликать по ссылкам, если их благонадёжность вызывает сомнения; не оставлять личные данные на подозрительных страницах, - советует руководитель отдела контентных аналитиков "Лаборатории Касперского" Константин Игнатьев. - Кроме того, не лишним будет пользоваться существующими защитными решениями с антифишинговыми функциями.