«Лаборатория Касперского» выяснила, что на каждом третьем компьютере в промышленной сети установлен какой-либо инструмент удаленного контроля. Интересно, что каждый пятый такой инструмент входит в пакет ПО для промышленных систем по умолчанию. Эксперты делают вывод, что это создает ситуацию, при злоумышленники при желании могут получить неограниченный контроль не только над конкретным компьютером, но и над всей внутренней сетью предприятия, причем с помощью простого перебора пароля. Хакеры могут развернуть в зараженной сети кампании кибершпионажа или использовать мощности предприятия для майнинга криптовалют.

Для снижения риска атак с использованием инструментов удаленного доступа «Лаборатория Касперского» рекомендует компаниям провести аудит всех приложений и инструментов удаленного администрирования, деактивировать инструменты, являющиеся частью программного обеспечения и активировать их только при необходимости и на ограниченный период времени.

Совсем избавляться от таких инструментов не надо: они удобны и экономят время и деньги компании. Просто следует внимательно следить за их работой, подытожили аналитики.

Базу данных пользователей Veeam, насчитывающую порядка 445 млн записей и размером около 200 Гбайт нашел в сети специалист по компьютерной безопасности Боб Дьяченко. В базе содержалась маркетинговая информация о потенциальных клиентах, в том числе их имена и адреса электронной почты.

Veeam занимается средствами резервного копирования и восстановления данных. В компании утверждают, что как только о проблеме стало известно, доступ к базе данных быстро закрыли. Ведется расследование и принимаются меры, нацеленные на исключение повторения подобных случаев. Тем не менее, доступ к базе в течение какого-то времени действительно был открыт. Это произошло из-за ошибочных действий сотрудников компании, говорится в заявлении Veeam.

Специалисты компании Tenable нашли в сетевом устройстве хранения данных и записи видео с камер наблюдения Nuuo NVRMini2 уязвимость, позволяющую просматривать и подменять записи. Уязвимость имеется в прошивках NVRMini2 версий старше 3.9.0, утверждают они. В компании Nuuo уже работают над исправлением ошибки и рекомендуют пользователям уязвимых устройств обратиться в компанию.

Программы и устройства Nuuo установлены более чем в 100 тыс. системах наблюдения по всему миру. Уязвимыми могут оказаться более 2500 различных моделей камер более чем ста марок. Уязвимость, которую в Tenable назвали Peekaboo, позволяет дистанционно получить доступ ко всей системе управления видеонаблюдением и пароли доступа ко всем подключенным ко взломанному сетевому устройству NVRMini2 камерам. Злоумышленники могут отключить передачу видео или заменить его на свое. Пользователям советуют отключить устройства от Интернета и открывать доступ к ним через сеть только доверенным пользователям.

В Google предупредили, что серьезной угрозой для криптовалютных инвесторов являются их собственные слова, пишет CNBC. Чаще всего кошельки пользователей взламывают после рассказа инвесторов о своих активах в Интернете.

Хакеры используют информацию, которая находится в открытом доступе, например, электронную почту: пароль от некоторых криптовалютных кошельков можно изменить с ее помощью. Также мошенники могут присылать фишинговые письма, которые помогают украсть личные данные пользователя.

Эксперты по безопасности Google советуют пользователям следить за своей электронной почтой объемом информации в социальных сетях.

«Лаборатория Касперского» зафиксировала масштабную кампанию по заражению мобильной банковской троянской программой Asacub. Количество пользователей, которые сталкиваются с этим зловредом, достигает 40 тыс. в день.

Asacub распространяется посредством фишинговых смс с предложением посмотреть фото или MMS по ссылке. На соответствующей веб-странице находится кнопка для скачивания, при нажатии на которую загружается файл вредоносной программы. Нередко фишинговые сообщения содержат обращение по имени, поскольку адресно рассылаются со смартфона предыдущей жертвы (в них используются имена, под которыми номера записаны в телефонной книге зараженного телефона).

Asacub попадает на устройство только в том случае, если владелец смартфона разрешил в настройках установку из неизвестных источников. Как правило, Asacub маскируется под приложения для работы с MMS или популярные сервисы бесплатных объявлений.

Источник: «Лаборатория Касперского»

Asacub может красть деньги с привязанной к номеру телефона банковской карты, отправляя смс для перевода средств на другой счет по номеру карты или мобильного телефона. Пользователь не сможет проверить баланс через мобильный банк или изменить настройки, так как после получения специальной команды Asacub запрещает открытие на устройстве банковского приложения.

По данным «Лаборатории Касперского», 98% случаев заражения Asacub приходятся на Россию, также среди пострадавших стран — Украина, Турция, Германия, Белоруссия, Польша, Армения, Казахстан, США и другие.

Все больше пользователей предпочитают проводить оплату или удаленно подключаться к банковским сервисам через смартфон, однако современные системы защиты не всегда достаточно эффективны, чтобы защитить деньги, данные учетных записей и пароли, рассказали в компании Group-IB. Кибермошенники воруют у россиян в среднем по 5 тыс. руб. в год. У юрлиц такой «средний чек» — сотни тысяч в год.

По данным Банка России, представленным в июле, доля людей, использующих интернет-банкинг или мобильный банкинг, выросла в 2018 году до 45,1% с 31,5% в 2017 году. Одновременно увеличилось количество атак на банковскую инфраструктуру, причем чаще всего атаки происходят с использованием методов социальной инженерии, из-за чего выявить их классическими системами нельзя, отмечают в Group-IB.

Мошенники используют различные схемы «развода» пользователей. Самый простой из них — ссылка на «друга в беде», которому необходимо перевести деньги. Однако бывают и технологически сложные атаки, требующие подготовки соответствующей инфраструктуры со стороны злоумышленников.

Современные антивирусы, формат USB-токена для аутентификации тоже не могут справиться с атаками, в которых используется социальная инженерия. Зачастую мошенники, заразив компьютер, устанавливают на него модули удаленного управления и прямо из учетной записи жертвы воруют все данные, пароли, коды. При этом злоумышленник, как правило, заранее не знает, на чей телефон он попадет.

Банку достаточно тяжело защитить клиента, потому что предугадать, какое действие он совершит и что скачает себе на устройство, почти невозможно. То есть, ключевая проблема выявления атак заключается в недостатке данных о пользователе и его поведении.

Федеральная служба безопасности РФ выпустила приказ о создании национального координационного центра по компьютерным инцидентам для борьбы с кибератаками — НКЦКИ. Документ опубликован на официальном интернет-портале правовой информации, сообщает RNS.

Главными задачами НКЦКИ станут координация «по вопросам обнаружения, предупреждения и ликвидации последствий компьютерных атак», обмен информацией между профильными ведомствами и иностранными организациями, а также анализ произошедших кибератак и разработка методов борьбы с атаками, уточняется в документе.

Директором НКЦКИ станет начальник центра защиты информации и специальной связи ФСБ России.

«Лаборатория Касперского» открыла прием заявок на участие в программе стажировок SafeBoard 2018-2019. Стажировку могут пройти студенты любых курсов и специальностей. В рамках стажировки предусмотрено пять направлений как для программистов, так и для тех, кто не хочет писать код: исследование угроз, разработка, тестирование, системный анализ и системное администрирование.

Во время стажировки эксперты «Лаборатории Касперского» поделятся опытом и знаниями с начинающими специалистами, у которых будет возможность работать над реальными продуктами компании, а также с глобальными ИТ-проектами в сфере кибербезопасности.

По итогам программы отличившимся специалистам предложат присоединиться к компании уже в качестве штатного сотрудника.

Отбор на участие в SafeBoard осуществляется в несколько этапов: студентам предстоит попасть на обучение и только после него – на стажировку. Параллельно с регистрацией заявок проводится онлайн-тестирование, состоящее из общего теоретического теста, а также заданий на проверку конкретных знаний и навыков на выбор. Следующий этап – это хакатон, который пройдет в конце октября. Он, в свою очередь, делится на две части: игру на проверку умения работать в команде и решение технических задач.

Распределение студентов по пяти направлениям произойдет практически сразу – после хакатона. Таким образом, работа над развитием знаний и навыков определенной области начнется раньше, занятия, как и прежде, будут включать в себя теорию, практику и домашние задания. После обучения специалисты «Лаборатории Касперского» пригласят лучших участников на собеседования в команды, чтобы приступить к стажировке.

Заявки на участие в программе SafeBoard 2018-2019 принимаются до 14 октября.

В России распространилась новая мошенническая схема вывода денег с банковских карт, пишут «Известия». Злоумышленники отправляют гражданам SMS о якобы заблокированных банковских картах. Они предлагают перезвонить по телефону «для подтверждения трансакции» и просят людей назвать данные карты. Далее пользователи лишаются своих денег.

Новшеством у хакеров является ссылка на федеральный закон, что добавляет убедительности диалогу с мошенниками, говорят эксперты. Многие пользователи сталкивались с блокировкой операций, снимать которую нужно звонком в банк. Это также делает поведение мошенников похожим на действия настоящих сотрудников банка.

Для защиты средств эксперты советуют не сообщать третьим лицам данные карт и ее CVV-код. При получении сообщения о блокировке карты следует перезвонить в банк и выяснить, действительно ли сообщение пришло от кредитной организации.

Определен перечень «базовых элементов», необходимых банку для сбора биометрических данных и передачи их в Единую биометрическую систему. Минимальные затраты на подключение банка с одним отделением составят около 4 млн руб., пишет «КоммерсантЪ».

В «Ростелекоме» прошло закрытое совещание, посвященное выполнению банками требований информационной безопасности при сборе биометрических данных у населения и отправке их в ЕБС. Участникам рынка изложили требования к аппаратно-программному комплексу банков: серверу, операционной системе, средству подписи снимаемой биометрии. Кроме того, указали на необходимость наличия у банка антивируса, межсетевого экрана, системы обнаружения угроз.

В результате точно определен перечень базовых элементов, необходимых для подключения к ЕБС, и можно рассчитать минимальную стоимость сбора данных. Таким образом, цена подключения банка с одним отделением — от 3 млн руб., где половина — расходы на киберзащиту, остальное — на оборудование для снятия данных и направления их в ЕБС. За каждое следующее отделение придется доплатить 130 тыс. руб.

Кроме того, при подключении за работы по настройке оборудования, аттестацию системы ЕБС, разработку модели угроз и модели нарушений, а также за годовое обслуживание потребуется заплатить еще около 1,2 млн руб. Единожды подключившись к ЕБС, банки должны будут тратить по 800 тыс. руб. на обслуживание в год.

Избежать расходов не удастся: к 1 января 2019 года подключиться к ЕБС должно 20% отделений кредитных организаций, к 1 июля 2019-го — 60%, к концу 2019 года сбор биометрических данных должен происходить во всех отделениях всех банков.