Задача мошенников сводится к тому, чтобы обманом заставить получателя активировать фишинговые ссылки. Встроенный в iOS и macOS мессенджер iMessage обычно автоматически удаляет ссылки из сообщений, отправленных неизвестными контактами. Если пользователь ответит на такое сообщение или, например, добавит отправителя в список контактов, ссылки вновь отобразятся в сообщениях.
Последние несколько месяцев, по данным издания BleepingComputer, продемонстрировали рост числа смишинговых* атак, в ходе которых киберпреступники пытаются обманом заставить пользователя ответить на их сообщения в iMessage, чтобы активировать фишинговые ссылки. Как правило, отправитель маскируется под службу доставки USPS или пытается запугать получателя неоплаченным дорожным сбором.
«Сотрудники компаний часто имеют доступ к корпоративной сети со своих гаджетов. Следовательно, очень важно обеспечивать защиту ИТ-инфраструктуры коммерческой организации, ведь такого рода атаки ставят под угрозу не только личные данные пользователя, но и данные компании. Для своевременного принятия мер при компьютерных инцидентах логично использовать услуги центра мониторинга и реагирования, например, наш GSOC обеспечивает непрерывное автоматизированное выявление угроз и реагирование на них, что в свою очередь позволяет обеспечить защиту активов и репутации организации», — говорит Ксения Ахрамеева, к.т.н, руководитель лаборатории развития и продвижения компетенций кибербезопасности компании «Газинформсервис».
*Смишинг — вид интернет-мошенничества, при котором злоумышленники рассылают абонентам SMS-сообщения с предложением перейти по ссылке. Ссылка ведёт на подложный сайт, через который преступник получает персональные данные пользователя. Читайте также Сергей Белан: Кибербезопасность как искусство Почему безопасность — это командная игра, а будущее ИТ за молодежью и искусственным интеллектом? В интервью журналу IT Manager Сергей Белан, начальник управления защиты информации ОАО «Белорусская универсальная товарная биржа», рассказал, как балансировать между безопасностью и бизнес-целями, почему AI — это шанс обогнать конкурентов и как строить культуру ответственности за ИБ внутри команды.
Источник: www.it-world.ru
Похожие новости:
Гиперперсонализация: как сделать предложение пользователю релевантным
Киберпреступники обманом заставляют пользователей iMessage отключить защиту от фишинга
Уровень «цифровой зрелости» компаний в России выше, чем в среднем по миру
Positive Technologies сообщила о 10 популярных техник атак, используемых вредоносным ПО в России