💸 Хотели заработать: как обманывают игроков Hamster Combat

После завершения первого сезона игры мы зафиксировали рост числа доменов, содержащих в своем имени слово hamster. Только за первые три недели сентября было создано 372 сайта. В основном это мошеннические страницы, рассказал «Известиям» Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection.

Цель мошенников — заполучить доступ к телеграм-кошельку, с помощью которого можно выводить деньги из игры. Схема выглядит так:

1️⃣Мошенники предлагают игроку Hamster Kombat войти в его профиль в Telegram, чтобы запустить бота.

2️⃣Затем игрока просят привязать к боту телеграм-кошелек и выполнить транзакцию по выводу монет.

3️⃣После одобрения транзакции жертва теряет все сбережения, связанные с кошельком.

Подробнее читайте в статье

🍎 Через час расскажем о лучших практиках сессионной аналитики для борьбы с онлайн-мошенничеством

Вы узнаете, как успешно выявлять аномалии в поведении пользователей и минимизировать риски для вашего бизнеса с помощью сессионной аналитики. 

Подключайтесь в 11:00!

🍎 Уже завтра поговорим о лучших практиках для борьбы с онлайн-мошенничеством

Приходите, чтобы узнать, как сессионная аналитика BI.ZONE AntiFraud помогает компаниям справляться с фродом.

Также на вебинаре вы получите рекомендации, как внедрить сессионную аналитику в ваши бизнес-процессы. 

Зарегистрироваться

? Кибербез в одной папке

В продолжение выпусков подкаста «Богатырёва о цифре» с Positive Technologies и BI.ZONE собрала папку с Telegram-каналами о кибербезопасности.

Аналитика и полезные советы по защите от киберугроз, а также самые актуальные новости из мира ИБ. Если вы, как и я, заботитесь о сохранности своих данных и безопасности в Сети, эта подборка поможет вам ?
Добавляйте к себе папку и делить с друзьями и коллегами

? Через час встретимся на вебинаре «BI.ZONE Compliance Platform для борьбы с рутиной в кибербезопасности»

Вы узнаете, как с помощью платформы:

?автоматизировать выполнение требований по ПДн, КИИ и ГИС;
?управлять IT-активами и жизненным циклом уязвимостей;
?снизить риски и затраты;
?повысить киберзрелость компании.

Начинаем в 11:00, подключайтесь!

? Уже завтра поговорим об эволюции BI.ZONE Compliance Platform

На вебинаре расскажем о сценариях использования платформы, которые позволяют автоматизировать процессы кибербезопасности и соблюдать требования законодательства без лишних усилий. 

А еще поделимся планами развития продукта, которые пока нигде не освещали.

Зарегистрироваться

⁉️ Что такое киберзрелость и как компаниям повысить ее уровень

Комплексный подход к кибербезопасности похож на заботу о здоровье. Как ответственный человек следит за привычками и регулярно проходит обследования, так и компании должны внимательно относиться к собственной защите.

Такой подход включает в себя работу по множеству доменов кибербезопасности, каждый из которых объединяет процессы по разным направлениям: от работы с персональными данными и взаимодействия с подрядчиками до физической безопасности и контроля доступа в помещения.

В статье на Anti-Malwаre.ru руководитель направления BI.ZONE Consulting Тимофей Поляков рассказал, какие домены кибербезопасности выделяют наши специалисты и как оценивают их зрелость.

Читать

? Внедрение PAM: как получить максимум пользы от системы

Количество привилегированных пользователей в инфраструктуре непрерывно растет, а контролировать их полномочия в ручном режиме становится невозможно.

Для решения этой проблемы компании внедряют PAM. А чтобы все работало корректно, важно обратить внимание на следующее:

?Архитектура

Если система выстроена на контейнеризированных микросервисах, ее проще масштабировать на всю инфраструктуру без дополнительных лицензий, которые потребуются в случае использования монолитного решения.

?Процессы

Новый инструмент не повысит безопасность, если сохранить привычные подходы. Важно никому не выдавать пароли привилегированных учетных записей — система сама авторизует пользователя в доступных ему целевых системах с нужным уровнем полномочий.

?Сервисы самообслуживания

PAM задает жесткие рамки для администраторов и подрядчиков. Если эти ограничения не компенсировать, например не предложить удобный способ запрашивать гранулированные права самостоятельно, в формате системы обработки заявок, то сопротивление изменениям будет огромным.

О других важных деталях внедрения PAM и об эволюции российских систем рассказали на эфире AM Live — материалы уже доступны.

Смотреть запись

Читать обзор эфира