Пользователи Pinterest под угрозой фишинговой атаки

Лавинообразный рост самых различных киберугроз делает сегодня задачу обеспечения информационной безопасности в малом и среднем бизнесе актуальной, как никогда. Именно в данном сегменте наиболее остро ощущается нехватка квалифицированного IT-персонала, именно здесь бюджет IT-инфраструктуры чаще всего формируется по остаточному принципу, и, наконец, именно в российском СМБ-секторе нередко просто отсутствует понимание того, зачем всё это нужно и как всё это делать. Согласитесь — совершенно типична для нашей страны картина, когда всеми компьютерами в компании «заведует» некий мутный студент, работающий, порой, чуть ли не за тарелку супа, или же их обслуживание раз-два в месяц осуществляет не внушающий доверия «профессионал» из, так сказать, аутсорсинговой фирмы, которую нашли благодаря висящему на автобусной остановке объявлению Да и не секрет, что эффективность деятельности даже вполне адекватных IT-специалистов нередко просто некому оценить, поскольку руководство компании, как правило, слабо разбирается в вопросах IT-безопасности, совершенно справедливо полагая, что для этого и должны существовать специально обученные профессионалы.

Современные киберугрозы

Реклама на этой странице. Поток ложных запросов, который пытается блокировать выбранный ресурс либо путем атаки на канал связи, который "забивается" огромной массой бесполезных данных, либо атакой непосредственно на сервер, обслуживающий данный ресурс. Такие действия используются в целях конкурентной борьбы, прямого шантажа компаний, а также для отвлечения внимания системных администраторов от иных противоправных действий. Распределенные атаки типа "отказ от обслуживания" distributed denial-of-service, DDoS впервые появились в новостях в декабре года; и этот случай был связан с системой trin00, основанной на использовании ботнета.

Вирусы атакуют мобильных пользователей
Blackhole Exploit Kit Campaign Takes Interest in Pinterest
Фишинг - Все публикации
Под прицелом хакеров: как защититься от кибермошенничества
Безопасность в публичных Wi-Fi: советы по защите данных
Информационная безопасность
Растут фишинговые атаки на операционные системы Apple

Pinterest has actively been used in different spam campaigns in the past - from basic phishing to complicated spam techniques incorporating salad words and invisible ink. BHEK spam campaigns are known to use popular brand names and websites to lure users. The spammed message looks like a legitimate email from Pinterest containing a message about a recent password change. Users are then asked to click on the link in the message. When users click on the link, they are directed to a site that serves up BHEK. When the affected computer is connected to the site, the site can run a number of malware routines on the affected computer such as downloading files.

Не всё то картинка, что скан: злоумышленники прячут фишинговые ссылки за изображениями
Информационная безопасность
Blackhole Exploit Kit Campaign Takes Interest in Pinterest - Энциклопедия угроз | Trend Micro (RU)
Число фишинговых атак на операционные системы Apple растет - Новости от Xiaomi Miui Hellas
Безопасность в публичных Wi-Fi: как защитить свои данные
Distributed Denial-of-Service, DDoS (отказ от обслуживания)
Современные киберугрозы - Единый портал ЭП
Новая фишинговая кампания направлена на американских подрядчиков федеральных проектов
Под прицелом хакеров: как защититься от кибермошенничества
Фишинг - Все публикации

Добро пожаловать в захватывающий мир пентеста! Это мир, полный тайн, кодов и бесконечного стремления к обнаружению уязвимостей в цифровых системах. Будь то студент кибербезопасности, ИТ-профессионал или просто человек, интересующийся искусством пентеста, этот статья для вас.

Похожие статьи