И снова о фишинге

Под конец недели - пост из серии "дайте почитать своим сотрудникам". Как показывает практика, фишинг - это как раз то, к чему большинство из них наименее готово.

Фишинг связан, прежде всего, с опасностью утраты доступа к аккаунтам электронной почты, социальных сетей, систем мгновенного обмена сообщениями. В тяжелых случаях это всё может приводить к более серьезным последствиям, например, таким, как незаконный доступ к банковскому счету. В общем и целом, фишинг в соцсетях можно назвать не самым опасным видом фишинга, потому что соцсети, как правило, не связаны с финансовой деятельностью человека. Но если, к примеру, он ведет с их помощью активную рабочую переписку, то потеря важных контактов будет, как минимум, неприятным событием.

Обезопасить себя от фишинга проще всего банальным осторожным поведением. Конечно, мошенники стараются сделать сайты, с помощью которых они воруют пароли, максимально похожими на страницы популярных социальных сетей, но всегда есть какие-то признаки, с помощью которых можно их отличить. Во-первых, нужно внимательно смотреть на адрес в строке браузера – если там написано obnoklassniki вместо odnoklassniki, то это повод как можно быстрее покинуть такой сайт. Во-вторых, нужно обращать внимание на дизайн. Даже если вам кажется, что страница похожа на настоящую, но чем-то отличается, лучше её закрыть и ввести в адресной строке браузера адрес социальной сети ещё раз. В-третьих, если вы видите, что браузер почему-то не вспоминает запомненный пароль при входе на страницу, это тоже повод насторожиться.

Вообще же лучше всего не открывать письма, пришедшие непонятно от кого со ссылками на страницы в соцсети. Нужно помнить также, что бесплатный сыр бывает только в мышеловки, и если какой-то сайт просит залогиниться на нем с помощью пароля от Facebook для участия в розыгрыше бесплатных «айпэдов», то лучше обходить такой сайт стороной. Потому что иначе «бесплатный» iPad будет стоить и денег, и нервов, и времени.

Р. Идов,

ведущий аналитик компании SearchInform

Снова ничего неожиданного

Иногда при взгляде на то, как некоторые компании решают вопросы с собственной информационной безопасностью, кажется, что им, на самом деле, до неё вообще нет дела. Думаю, что в ряде случаев так и есть. Проблема, видимо, в том, что руководители расценивают убытки из-за инцидентов в сфере ИБ как некую данность, вместо того, чтобы задуматься о том, как их минимизировать.

Очередная новость на эту тему, в принципе, ничего неожиданного не принесла:

Attachmate Corporation и Ponemon Institute на днях опубликовали результаты своего ежегодного расследования "The Risk of Insider Fraud". Согласно этому документу, в среднем, организации сталкиваются со случаями мошенничества примерно каждую неделю. С другой стороны только 44% респондентов утверждают, что их организации пытаются как-то предотвратить подобные инсайдерские угрозы. Особенно беспокоит тот факт, что компании обычно требуется около 87 дней, чтобы определить случай мошенничества и 105 дней на выяснение причины возникновения угрозы. Кроме того, цифры показывают, что 73% респондентов признались, что "шутки" сотрудников стоили им финансовых убытков и существенного падения репутации бренда.

С моего любимого новостного сайта

Действительно, можно согласиться с тем, что ничего необычного и нового в этом нет. Но меня в который раз удивляет, почему если кто-то пытается украсть со склада мешок гвоздей, то это руководителя волнует, а если кто-то наносит своими действиями ущерб на сумму в тысячи таких мешков, руководитель только разведет руками и скажет "ну так что ж вы хотели-то...".

Думаю, что наступает время, когда совершенно необходимы законодательные инициативы в сфере ИБ, причем на международном уровне. Потому что все эти "рекомендации" для большинства из тех, кто мог бы на что-то повлиять, - всего лишь пустой звук. Когда же на проблему обратит внимание государство (вслед за каким-нибудь влиятельным международным органом), человеку ничего не останется, кроме как выполнять требования. Наступает время, когда как обязательные прививки и ремни безопасности нужно вводить обязательные требования в сфере ИБ - ради безопасности всего общества и государства.

Р. Идов,

ведущий аналитик компании SearchInform

Пару слов о фишинге в соцсетях

О фишинге сейчас говорят довольно много, но пока толку от этого особенно не видно. Что ж, внесу и я свою лепту в эти разговоры. Будем надеяться, что мои советы кому-нибудь помогут, хотя, наверное, те, кто читает наш корпоративный блог, но может быть, вы покажете этот пост кому-нибудь из пользователей, и они проникнутся этой проблемой.

Фишинг связан, прежде всего, с опасностью утраты доступа к аккаунтам электронной почты, социальных сетей, систем мгновенного обмена сообщениями. В тяжелых случаях это всё может приводить к более серьезным последствиям, например, таким, как незаконный доступ к банковскому счету. В общем и целом, фишинг в соцсетях можно назвать не самым опасным видом фишинга, потому что соцсети, как правило, не связаны с финансовой деятельностью человека. Но если, к примеру, он ведет с их помощью активную рабочую переписку, то потеря важных контактов будет, как минимум, неприятным событием.

Обезопасить себя от фишинга проще всего банальным осторожным поведением. Конечно, мошенники стараются сделать сайты, с помощью которых они воруют пароли, максимально похожими на страницы популярных социальных сетей, но всегда есть какие-то признаки, с помощью которых можно их отличить. Во-первых, нужно внимательно смотреть на адрес в строке браузера – если там написано obnoklassniki вместо odnoklassniki, то это повод как можно быстрее покинуть такой сайт. Во-вторых, нужно обращать внимание на дизайн. Даже если вам кажется, что страница похожа на настоящую, но чем-то отличается, лучше её закрыть и ввести в адресной строке браузера адрес социальной сети ещё раз. В-третьих, если вы видите, что браузер почему-то не вспоминает запомненный пароль при входе на страницу, это тоже повод насторожиться.

Вообще же лучше всего не открывать письма, пришедшие непонятно от кого со ссылками на страницы в соцсети. Нужно помнить также, что бесплатный сыр бывает только в мышеловки, и если какой-то сайт просит залогиниться на нем с помощью пароля от Facebook для участия в розыгрыше бесплатных «айпэдов», то лучше обходить такой сайт стороной. Потому что иначе «бесплатный» iPad будет стоить и денег, и нервов, и времени.

Р. Идов,

ведущий аналитик компании SearchInform

Похвальная инициатива

Многие ли интернет-сервисы всерьез заботятся о безопасности своих пользователей? Конечно, точной статистики у меня нет, но, думаю, если провести  серьезное полномасштабное исследование, то, скорее всего, итоговый процент оных окажется просто-таки исчезающе малым. Что, в принципе, и понятно, потому что особенно много денег им такая забота не принесет. 

На этом фоне особенно похвальной выглядит антифишинговая инициатива Facebook:

Крупнейшая в мире соцсеть Facebook призвала пользователей сообщать о попытках фишинговых атак, перехвата персональной информации злоумышленниками, на специально созданный электронный ящик, говорится в корпоративном блоге Facebook.
Пользователи Facebook могут сообщать о попытках фишинга на электронный ящик phish@fb.com. Администрация соцсети проверит сообщения и при необходимости обратится к разработчикам браузеров с просьбой о блокировке доступа к фишинговым ресурсам, а также к хостинговым компаниям и государственным органам для закрытия мошеннических веб-сайтов.

Источник

Конечно, Facebook как никто другой страдает от фишеров, и именно поэтому крупнейшая и популярнейшая в мире социальная сеть должна бороться с ними всеми возможными способами. Но от фишеров страдают и другие, чуть менее пропиаренные ресурсы. И подавляющее большинство из них смотрит на эту проблему, мягко говоря, не слишком пристально. Потому что проблема не у них, а у пользователей, и какой тут с них спрос.

Если же взглянуть на проблему шире, то мы увидим достаточно эффективный и дешевый способ борьбы с угрозами. А именно: увидел что-то подозрительное - напиши нам. И доверие повышается со стороны лояльных клиентов, и проблема, которая могла бы остаться незамеченной, уже не пройдет мимо зоркого ока отдела информационной безопасности.

Конечно, применительно ко внутренней безопасности этот метод надо применять максимально остророжно, дабы избежать цветущего махровым цветом стукачества. Но в плане безопасности внешней эту тактику можно и нужно взять на вооружение, и результаты не заставят себя долго ждать.

Р. Идов,

аналитик компании SearchInform

Америка открыта

Душевно радуют сообщения новостных лентах отраслевых ИБ-порталов о распространении в преддверии Дня Святого Валентина фишинговых и спамерских писем, которые приурочены к нему. Одно дело, когда такое публикуют, условно говоря, в "Комсомолке", и совсем другое - когда пишет об этом издание, претендующее на экспертизу в данной области.

Каждый год ведь, в принципе, мы видим одно и то же. А именно, непрекращающиеся попытки мошенников заиметь на халяву чужие данные, что называется, под шумок. И попытки, надо сказать, в подавляющем большинстве случаев не совсем уж безуспешные. Но дело совсем не в них, а в том, что их столько, что писать о каждой - это пустая трата времени и для пишущего, и для читающего. Особенно когда речь идет о прогнозируемых волнах спама с заранее известными "центрами тяготения" - праздниками.

Впрочем, конечно, польза от таких сообщений есть. Может, безопасник, зайдя на любимый ИБ-портал, решит вдруг, что ему совершенно необходимо поделиться этой информацией с пользователями, и, например, напечатает новость в количестве экземпляров, равном количеству сотрудников бухгалтерии. Так что польза, конечно есть. Но всё равно раздражает...

Р. Идов,

аналитик компании SearchInform

Фишинг как способ компрометации конкурентов

Фишеры любят слать письма от имени каких-нибудь весьма и весьма известных и популярных контор, чем, надо сказать, немало подрывают их репутацию для далеких от ИТ и ИБ пользователей. Ну представьте сами, как некая гипотетическая домохозяйка может дальше доверять Фейсбуку после того, как при переходе по ссылке из письма от него она получила вредоноса, заблокировавшего напрочь вход в Window. Ну, а если письмо пришло не от Фейсбука, а от еще менее известной конторы? Улавливаете?

Думается мне, что фишинг в обозримом будущем грозится стать наиболее популярным способом не вполне честной конкуренции в самых разных отраслях. Особенно если у того, кто занимается фишингом, окажется в руках слитая кем-то из сотрудников конкурирующей компании база клиентов. Тогда и результаты фишинга будут превосходить все ожидания, ведь вряд ли кто-то из клиентов, далеких от понимания реалий информационной безопасности, будет всерьез разбираться, прав или не прав тот, от чьего имени рассылаются письма с вредоносным кодом. Опять-таки, и заверения пострадавшей стороны о том, что рассылка - вовсе не его рук дело, также вряд ли будут всерьез приняты во внимание.

Так что в ближайшем будущем должна появиться новая подотрасль в сфере обеспечения информационной безопасности: защита от фишинговых атак для того, от чьего лица рассылаются фишинговые письма. Сложно пока сказать, как это всё будет реализовано, но по законам экономики, спрос рождает предложение, а спрос на такие услуги будет, значит, и появление предложения неизбежно.

Р. Идов,

аналитик компании SearchInform

Фишинг: new level

Координация революционных действий через интернет – явление не новое. Кто-то, по примеру Египта, координирует акции через Facebook, кто-то, будучи уверенным в «супершифровании» Skype, договаривается через него. Давайте абстрагируемся от политики, от суждений «этот прав, а этот лев», и рассмотрим только техническую часть вопроса. Хочу обратить ваше внимание на недавний «финт ушами», выполненный «теми, кого нельзя называть».

Краткая предыстория

Появилась в одном русскоязычном клоне Facebook'a группа «Революция через социальные сети». Со своими правилами, со своими призывами. В общем, добилась группа того, что попала в поле зрения «более серьёзных дядек». Так как акции группы носили строго периодичных характер, в один прекрасный день, последователей движения при переходе на страничку группы ждал сюрприз.

История

Опытные пользователи хабрахабра заметили огрехи в дизайне, проследили куда «редиректят» ссылки и прочее. Вопрос о том, кто мог такое сделать, не будем рассматривать. Важно то, что в очередной раз невнимательные пользователи стали жертвой фишинговой атаки.

Доверчивому пользователю предлагалась стандартная форма ввода логина и пароля. Что происходило после ввода сказать сложно, но кое-что можно утверждать наверняка – данные пересылались третьей стороне. И неизвестно, что она с ними будет делать.

И как обычно, возникает ряд вопросов:

1.      Можно ли осуществить подобную атаку без помощи «Вконтакте»?

2.      Как вы думаете, какова вероятность того, что среднестатистический пользователь заподозрит подвох, попав на подобную страничку?

3.      Насколько обоснованы высказанные предположения, что подобная схема использовалась в отношении Навального?

Слово экспертам.

Алексей Дрозд,

аналитик компании SearchInform