Кибербез сегодня касается каждого

⬆️Отрицать этот факт — значит принимать на себя ответственность за риски, которые могут похоронить бизнес.

Самое время задуматься над такими вопросами:

☀Кто именно ответит за последствия киберинцидента?
☀Во сколько обойдется восстановление инфраструктуры и репутации компании? Построение бизнес-процессов с нуля?
☀Сколько придется заплатить, чтобы вернуть лояльность клиентов?

В своем выступлении на South HUB 2024 генеральный директор F.A.C.C.T. Валерий Баулин рассказал об актуальных киберугрозах для бизнеса и способах их решения:

☀️Как защитить бизнес от кибератак.
☀️Кто угрожает компаниям.
☀️Как атакующие могут пробить защиту.
☀️Какие работающие технологии защиты и предотвращения кибератак существуют.

? Запись выступления смотрите на YouTube.

? Известная телеведущая-видеоблогер обсуждает в переписке, как зарабатывает € 7000 с помощью платформы для торговли акциями. Мужчина на больничной койке сожалеет, что, получая пассивный доход от € 800 в день с помощью программы «для заработка», вел неправильную жизнь. Семья свингеров с помощью той же программы в первый же день получила выплату в 256 у.е., а впоследствии супруги смогли бросить ненавистную работу.

⬆️Все это не пересказ новостей светской хроники, а нативная реклама инвестcкама. Такие истории изучили аналитики F.A.C.C.T. Digital Risk Protection. Результаты — в свежей публикации на VC.

Инвестскам — это вид обмана, когда жертва добровольно передает деньги мошенникам под воздействием обещаний прибыли от инвестиционных вложений в акции или криптовалюту и стабильного пассивного дохода.

*⚙️ *F.A.C.C.T.’ы

С января 2023 г. по май 2024 г. мошенники опубликовали 17 969 рекламных постов на русском языке в Instagram и Facebook (принадлежат корпорации Meta, которая признана экстремистской и запрещена в РФ), причем 98% из них было запущено только с августа 2023. Причины такого роста могут быть связаны с ростом популярности партнерских программ этой направленности среди мошенников. Актуальность инвестиционного мошенничества зависит от новостной повестки, ситуации на финансовых рынках.

⬇️ Как работает схема ⬇️

⚡️Действия злоумышленников. Для мошенничества создаются поддельные веб-ресурсы, аккаунты в социальных сетях и мессенджерах, разрабатывают приложения, имитирующие инвестиционные проекты и биржи. Жулики запускают киберпреступные партнерские программы и сотрудничают с фейковыми колл-центрами, активно продвигаются в соцсетях.

? Взгляд жертвы. После пополнения баланса в мошенническом инвестиционном проекте жертва какое-то время наблюдает, как ее капитал растет. Вскоре стоимость активов падает, а скамеры настаивают на пополнении баланса. Любые попытки вывести деньги заканчиваются неудачей: ошибкой системы, блокировкой средств зарубежным банком и так далее.

⚙️ Что нужно помнить

☀️Инвестирование — это деятельность с определенным риском, и обещания преумножения капитала и стабильного высокого пассивного дохода должны вызвать подозрения.

☀️Брокерская деятельность в РФ контролируется государством, осуществлять ее можно только на основании лицензии Банка России. Не верьте информации, которая размещается на сайтах под видом лицензий на осуществление брокерской деятельности.

? Подробнее об инвестскаме — по ссылке.

⚡️Новая группа ReaverBits атакует российские компании

В начале 2024 года специалисты F.A.C.C.T. Threat Intelligence обнаружили новую группу злоумышленников, которые рассылают вредоносные письма по российским организациям от имени компаний и министерств.

⚙️ Кого атакуют

Экспертам известно уже о пяти рассылках группы: две из них были зафиксированы в декабре 2023 года, две — в январе 2024 года, а последняя — в мае.

Атаки были направлены на федеральный фонд, а также российские компании из сферы ритейла, телекоммуникаций, процессинга, агропромышленного комплекса.

⚙️ Ключевые факты

?Известные на сегодня атаки со стороны группы были направлены исключительно на российские организации.

?Группа активно применяет спуфинг.

?Злоумышленники используют MetaStealer в качестве нагрузки.

?В одной из атак группа применяла загрузчик LuckyDownloader, предположительно, воспользовавшись услугой стороннего актора, отслеживаемого по имени LuckyBogdan.

⚙️ Таксономия

Группе присвоено название ReaverBits: «reaver» (в переводе «вор»), поскольку атакующие похищали данные с помощью стилера MetaStealer, шпионского ПО, направленного на кражу конфиденциальной информации с компьютера жертвы, а «bits» – из-за использования в URL-адресах «bitbucket» и «bitrix».

? Подробности — включая индикаторы компрометации и MITRE ATT&CK® — в новом блоге.

?Собрали подборку свежих материалов о кибербезе, которые выходили в Дзене F.A.C.C.T.Ловите все, что вы могли пропустить:

➡️ Очень горячо: почему летом растут риски нарваться на мошенников

➡️ Двойник спешит на помощь: рост популярности создания «цифровых клонов» людей

➡️ Больше не ноунейм: контент, созданный нейросетью, будут маркировать

➡️ Ошибка подключения: почему Роскомнадзор блокирует популярные VPN-сервисы

➡️ Кредит через «вторые руки»: защитит ли пенсионеров от мошенников новый сервис

➡️ Осторожно, мошенники: схема со списанием «налога на СВО»

? Следить за новыми публикациями в нашем Дзене можно по ссылке.

И в продолжение темы рекомендуем интервью наших коллег из AUXO для TAdviser ?

В нем Алексей Медведев, руководитель отдела безопасности, и Индира Каюмова, менеджер по развитию бизнеса, анализируют текущую ситуацию на российском рынке кибербезопасности, рассказывают об успешном опыте использования нашего решения Attack Surface Management и, конечно же, делятся планами сотрудничества с F.A.C.C.T. ?