VPN для безопасного серфинга в России – купи через наш Телеграмм-бот:
|
Знакомый всем чёрный квадрат с лёгкостью обходит любую цифровую защиту.
В последнем квартале 2023 года наблюдается резкий скачок атак с использованием QR-кодов, направленных преимущественно на корпоративных руководителей и менеджеров. Эксперты рекомендуют компаниям усилить защиту своих руководящих кадров цифровыми средствами.
Недавний отчёт компании Abnormal Security, специализирующейся на обеспечении безопасности электронной почты в облаке, демонстрирует, что фишинговые письма с QR-кодами успешно преодолевают спам-фильтры и достигают своих адресатов, в частности, пользователей Microsoft 365 и DocuSign.
По предоставленной аналитиками статистике, в четвёртом квартале 2023 года высшее руководство компаний в 42 раза чаще сталкивалось с фишинговыми атаками с использованием QR-кодов, чем обычные сотрудники. Менеджеры среднего звена также ощутили увеличение числа атак, хоть и в меньшем масштабе, сталкиваясь с фишингом на основе QR-кодов в пять раз чаще, согласно отчёту Abnormal.
«Если я злоумышленник, я хочу атаковать тех, кто может мне заплатить и у кого есть учётные данные, дающие доступ к самой интересной информации», — объясняет мотивы хакеров Майк Бриттон, главный информационный специалист по безопасности в Abnormal.
Забудь про блокировки! VPN через Телеграмм-бот для России!
|
QR-коды, получившие широкое распространение во время пандемии, стали популярным средством для атак. Более четверти атак с QR-кодами (27%) в четвёртом квартале имитировали уведомления о многофакторной аутентификации (MFA), а примерно каждая пятая атака (21%) представляла собой фальшивые уведомления о совместном доступе к документам.
Фишинг с использованием QR-кодов особенно опасен, так как злоумышленники маскируют вредоносные ссылки в изображениях, что позволяет им обходить не только подозрения пользователей, но и большинство продуктов по обеспечению безопасности электронной почты. Кроме того, вредоносные QR-коды могут быть размещены в физическом пространстве, например, на стикерах, визитках и т.п. Всё это позволяет хакерам обойти цифровую защиту компаний, какой бы мощной она не была.
«Атаки используют врождённое доверие пользователей к QR-кодам, интегрируя их в повседневные предметы, такие как паркоматы или плакаты», — говорит Моник Бесенти, директор по продукту в компании по мобильной безопасности Zimperium.
Основной целью атак на руководителей является похищение учётных данных — имён пользователей и паролей. Фишинг учётных данных является самым популярным видом атак по электронной почте, составляя 73% всех атак и 84% атак с использованием QR-кода.
Несмотря на то, что с октября популярность фишинга с QR-кодами несколько снизилась, он всё равно навсегда останется в арсенале злоумышленников. Лучший способ защиты — обучение пользователей, считает Джон Геллин из компании Hoxhunt.
«Обучение важно, но мы обязательно столкнёмся с провалами, и для провала достаточно одной ошибки», — добавляет Бриттон из Abnormal Security, подчёркивая необходимость технических контролей в дополнение к обучению.
Искусственный интеллект уже умнее вас. Как не стать рабом машин?
Узнайте у нас!
Онлайн VPN сервис — это виртуальная частная сеть (VPN), доступная для использования через интернет. Такие сервисы позволяют пользователям безопасно и анонимно подключаться к интернету, защищая их данные и обеспечивая конфиденциальность в сети. Онлайн VPN сервисы становятся все более популярными, так как они предоставляют простое и удобное решение для защиты интернет-трафика.
Онлайн VPN сервис — это важный инструмент для обеспечения безопасности и конфиденциальности в интернете. Он позволяет защитить ваши данные, обходить блокировки и сохранять анонимность. Выбор надежного онлайн VPN поможет вам безопасно серфить в интернете и защитить свою личную информацию.
