Специалисты по безопасности определили десяток главных киберугроз, преследующих пользователей компьютерной техники. Как выяснили журналисты «Фразы», ключевым инструментом для киберпреступников, стремящихся получить личные данные людей, остается фишинг.
Как сообщает Lenta.ru, результаты десятилетних исследований говорят о том, что, несмотря на информированность большинства пользователей о фишинге, существуют уловки, позволяющие злоумышленникам раз за разом совершать атаки.
Список тем, заставляющих людей кликать по вредоносным ссылкам, которыми хакеры снабжают фальшивые письма, возглавляют уведомления об утечке личной информации пользователей, напоминания о необходимости сменить пароль электронной почты или обновить другие данные аккаунтов.
В десятку также вошли уведомления о получении посылок, требования ознакомиться с условиями получения страховки, больничного или отпускных и другой корпоративной информацией. На эти процедуры не глядя решаются от 8% до 14% пользователей.
Эффективными оказываются и поддельные сообщения, рассылаемые от имени социальных сетей и сервисов. Анти-лидером в этом стал бренд LinkedIn.
Авторы доклада отмечают, что у киберпреступников нет причин отказываться от подставных рассылок для получения выгоды. «Постоянно совершенствующийся, персонифицированный подход к организации фишинговых кампаний делает практически невозможным использование какой-либо технологии для защиты частных лиц и организаций от атак злоумышленников» — предупреждает специалист по стратегии компании, специализирующейся на компьютерной безопасности KnowBe4, Перри Карпентер.
Сообщает liga.net
