15:56 Распространенные уловки и приёмы социальной инженерии | |
В предвериин международного дня безопасности в
Интернете лаборатория G Data Software представила свой список самых
распространенных уловок кибер-преступников с использованием приёмов социальной
инженерии, которые направлены на похищение личных данных и мошенничество
в сети. Многим известно, что Интернет — это зона повышенной опасности и риска. Зараженные веб-сайты больше
не прячутся в темном углу сети, не подкарауливают своих жертв на
новостных сайтах, форумах или в поисковых системах, ожидая, когда
пользователь введет название необходимого ему продукта или определенный
поисковый запрос. Зачастую жертве не известно, заражен ли его компьютер
вредоносным кодом или нет, а тем временем злоумышленник может
беспрепятственно перекачивать личную информацию с его компьютера на
свой. Сообщения о нападениях и
угрозах заставляют пользователей более серьезно относиться к
интернет-поиску, поэтому далеко не все «старые» методы заражения системы
также «эффективны», как прежде. «Когда онлайн-преступник не может или
не хочет использовать технические средства, чтобы инфицировать компьютер
пользователя, то он заставляет его по своему желанию зайти на опасный
сайт, — рассказывает Ральф Бенцмюллер, руководитель лаборатории
безопасности компании G Data Software. Этот прием социальной инженерии
сейчас становится наиболее популярным». В
основном подобные уловки используются при рассылке пользователям
электронных писем с неизвестных адресов, но иногда злоумышленники
прибегают и к более изощренным методам:
Мы как и G
Data рекомендуем соблюдать осторожность при получении подобных
предложений и не переходить по ссылкам из сообщений электронной почты от
неизвестных отправителей. Также необходимо пользоваться платными
регулярно обновляющимися программами для обеспечения
интернет-безопасности, содержащими блоки файрвола, антфишинга,
антишпиона для безопасного веб-банкинга и веб-шопинга.
| |
|
Всего комментариев: 0 | |