Наши эксперты проанализировали актуальные киберугрозы IV квартала прошлого года 🥷

Среди главных трендов — рост атак на частных лиц через социальные сети и мессенджеры, который начался кварталом ранее. Большинство атак были направлены на сбор учетных данных и взлом аккаунтов.

🎁 Один из ярких примеров — массовая рассылка фейковых сообщений о подаренной подписке Telegram Premium. Чтобы ее активировать, предлагалось ввести код авторизации, однако это приводило к взлому аккаунта и дальнейшей рассылке фишинговых писем другим пользователям из списка контактов.

👀 А в Индии мошенники отслеживали сообщения пользователей, содержащие жалобы на одну из индийских компаний. Далее они связывались с авторами, притворяясь сотрудниками службы поддержки, и запрашивали личную информацию.

💡Мы настоятельно рекомендуем с осторожностью относиться к полученным сообщениям в мессенджерах и соцсетях, проверять отправителя и не переходить по подозрительным ссылкам.

Общее количество кибератак в IV квартале прошлого года выросло на 15% по сравнению с аналогичным периодом 2021 года. Подробнее с исследованием можно ознакомиться у нас на сайте.

#PositiveTechnologies

🏆 Платформа Standoff 365, разработанная Positive Technologies, стала лауреатом премии «RB Digital Awards — 2023» в номинации «кибербезопасность».

Премия ежегодно выдается компаниям, которые используют новые технологии в бизнесе.

👀 Платформа по поиску уязвимостей и путей реализации недопустимых событий Standoff 365 Bug Bounty была запущена в мае прошлого года. По числу участников и программ она стала лидером среди российских аналогов: на ней зарегистрировалось уже более 3500 человек и было запущено 44 программы.

🕵️ В июле на платформе Standoff 365 был запущен киберполигон, на котором участники могут исследовать копии IT-систем из самых разных отраслей и совершенствовать свое мастерство в любое время.

💬 «Мы рады, что жюри высоко оценило нашу платформу. Спасибо команде Standoff, которая в такие короткие сроки смогла реализовать такой масштабный проект, который позволяет любой компании на практике проверить свою защищенность. И спасибо всем этичным хакерам за их огромную работу и вклад в развитие проекта», — отметил Ярослав Бабин, директор продукта Standoff 365.

#PositiveTechnologies #Standoff365

🎙 21 февраля в 14:00 мы проведем вебинар, на котором на примере PT Sandbox Алексей Вишняков, руководитель отдела обнаружения вредоносного ПО экспертного центра безопасности Positive Technologies (PT Expert Security Center), расскажет:

🤔 Как быстро определять легитимное и вредоносное ПО, не слепо доверяя вердиктам песочницы, а используя их как отправную точку для анализа.

👀 На какие результаты анализа стоит смотреть внимательнее, какую информацию из внешних источников стоит использовать и до какой степени ей доверять.

В конце вебинара Алексей разберет примеры реальных обращений наших пользователей.

🔗 Зарегистрироваться на вебинар можно на нашем сайте.

#PositiveWebinars #PTSandbox

🏦 В последние годы доля атак на финансовую отрасль в целом сокращалась и сейчас составляет около 4% от общего числа атак на организации.

Хотя финансовый сектор лучше всего подготовлен к атакам по сравнению с остальными компаниями, правильным будет не обманывать самих себя наличием иллюзорной безопасности, заявил на Уральском форуме «Кибербезопасность в финансах» Денис Баранов, генеральный директор Positive Technologies.

По его словам, в ближайшее время можно ожидать атаки на периферийных участников рынка, которые менее защищены и практически всегда имеют уязвимости. Через них злоумышленники могут повлиять на защищенность всей отрасли.

Другой путь атак — распространение вредоносного кода через сторонние компании (атаки на цепочку поставок, supply chain attack) или open API (с помощью этой технологии финансовые организации могут предоставлять внешним площадкам готовые сервисы).

«Нам нужно будет заняться системным анализом того, какие события считать недопустимыми для всей отрасли в целом и какие транслируются на каждый банк и ниже, вплоть до каждого его подрядчика. Реакция Банка России должна быть жесткой — отключать атакованные банки от общей системы ради ее сохранения как таковой», — отметил Денис.

#PositiveTechnologies