Поиск

Жителей Тверской области предупредили об участившихся случаях рассылки фишинговых писем, в которых мошенники выдают себя за судебных приставов, сообщила пресс-служба управления ФССП России по региону. Злоумышленники уведомляют жертв о наличии якобы неоплаченной задолженности и предлагают перейти по содержащимся в письме ссылкам на «судебные постановления». При переходе по указанным в сообщении адресам на компьютер пользователя устанавливается вредоносное ПО. По словам представителей ФССП, мошенники используют символику и профессиональные термины ведомства, угрожая заморозкой банковских счетов жертвы. Гражданам и юридическим лицам рекомендуется быть бдительными и использовать официальные ресурсы ФССП для проверки на наличие каких-либо задолженностей.

Сотрудники сотен фирм по разработке ПО могут читать личные сообщения пользователей Gmail. Об этом стало известно из отчёта The Wall Street Journal, опубликованного на этой неделе. В прошлом году Google пообещала прекратить сканировать письма пользователей самостоятельно. При этом компания ничего не сделала, чтобы защитить электронные почтовые ящики Gmail от разработчиков. Если пользователь подписался на сервис с помощью почтового ящика, его личная переписка доступна сторонним компаниям. Речь идёт о случаях, когда пользователь подписался на услугу в обмен на доступ к данным из своего почтового ящика. Сотни разработчиков приложений владеют инструментами для сканирования писем пользователей, не подозревающих, что они давали кому-либо такие права. В некоторых случаях, как утверждается, сотрудники фирм читают письма напрямую. Компания Google отбирает разработчиков, имеющих доступ к переписке пользователей, и подписывает с ними контракты. Однако корпорация не может проследить за тем, как скрупулёзно компания выполняет поставленные условия. Представители нескольких компаний признались The Wall Street Journal, что они регулярно читают письма пользователей Gmail, чтобы лучше понять, как настроить функции приложений. Международные технологические компании сейчас находятся под давлением со стороны правительства США и органов Евросоюза из-за нарушений прав пользователей на конфиденциальность пользователей. Это связано со скандалом, который разгорелся несколько месяцев назад, когда стало известно, что аналитическая фирма Cambridge Analytica незаконно получила доступ к данным более чем 80 миллионов пользователей Facebook. В свете новых законов и внимания со стороны властей многих стран Google не желает быть втянутой в очередной скандал. Почтовым сервисом корпорации пользуются сотни миллионов людей по всему миру. Руководитель отдела по защите данных Google Cloud Сьюзан Фрей (Suzanne Frey) ответила на статью WSJ в официальном блоге корпорации. Она написала, что никто в Google не читает сообщения пользователей, не считая исключительные случаи, когда проводятся расследования, или когда владельцы электронных ящиков сами просит об этом. Фрей описала процесс, который проходят разработчики приложений, прежде чем получить доступ к данным клиентов. При этом представители Google нигде прямо не указали, что сторонние разработчики не читают письма клиентов Google.

Компания Google вскоре должна сильно обновить дизайн веб-версии почтового сервиса Gmail. Но кроме нового внешнего вида будут и другие новшества. Источник обнаружил указания на то, что Google внедрит в Gmail возможность отправлять письма с функцией самоуничтожения. Проще говоря, через определённое время после прочтения такое письмо удалится. Срок жизни письма отправитель сможет устанавливать сам. Кроме того, будет доступен конфиденциальный режим отправки. В таком режиме получатель не сможет скопировать текст письма или распечатать его. Правда, сделать скриншот никто помешать не сможет. Ещё одна функция безопасности будет заключаться возможности отправлять защищённые паролем письма. То есть для его прочтения необходимо будет ввести пароль. Пока не очень понятно, можно ли будет отправлять такие письма пользователям, не имеющим учётных записей Google, так как при открытии конфиденциального письма система просит зайти в свою учётную запись.

Компания Positive Technologies изучила эффективность атак с применением методов социальной инженерии: полученные результаты представлены в подробном отчёте. Исследование говорит о том, что киберпреступники всё чаще используют методы социальной инженерии для проникновения в инфраструктуру организации при целевой атаке. Дело в том, что в системе защиты практически любой сложности слабым звеном остаётся именно человеческий фактор. В ходе анализа защищённости корпоративной инфраструктуры эксперты имитировали активность хакеров и отправляли сотрудникам компаний сообщения, содержащие вложенные файлы, ссылки на веб-ресурсы и формы для ввода паролей. Оказало, что примерно шестая часть — 17 % — таких нападений в реальной жизни могли бы в итоге привести к компрометации компьютера сотрудника, а впоследствии — и всей корпоративной инфраструктуры. Самым эффективным методом социальной инженерии оказались сообщения с фишинговой ссылкой: по ней перешли 27 % получателей. Пользователи невнимательно читают адрес или даже не утруждают себя его проверкой, сразу переходя на поддельный сайт. Для повышения эффективности атаки злоумышленники могут комбинировать различные методы: в письме одновременно может присутствовать и вредоносный файл, и ссылка на сайт с набором эксплойтов и формой для ввода пароля. Исследование показало, что эффективность рассылок от лица поддельных компаний снижается: на долю таких писем пришлось 11 % потенциально опасных действий. С другой стороны, если сообщение приходит от имени реальной компании и реального человека, вероятность успеха взломщиков резко возрастает (33 %).

2 июня в рамках «Петербургского международного экономического форума-2017» «Ростелеком» и «Почта России» подписали протокол о намерениях по сотрудничеству в области доставки заказными письмами постановлений, вынесенных Центрами автоматизированной фиксации административных правонарушений в области дорожного движения ГИБДД МВД РФ, в тех субъектах РФ, в которых «Ростелеком» является участником проекта «Безопасный город», а «Почта России» выбрано «Ростелекомом» в качестве исполнителя таких услуг. Протокол о намерениях подписан генеральным директором «Почта России» Дмитрием Страшновым и президентом ПАО «Ростелеком» Михаилом Осеевским. В рамках проекта «Безопасный город» «Ростелеком» организует процесс изготовления и пересылки заказными письмами постановлений, вынесенных Центрами автоматизированной фиксации административных правонарушений в области дорожного движения ГИБДД МВД РФ. Данные о правонарушениях планируется направлять в «Почту России» в электронном виде для последующей печати и конвертования в центрах гибридной почты и доставки адресатам на территории РФ. Президент «Ростелекома» Михаил Осеевский: «Почта России» и «Ростелеком» связаны многолетним эффективным сотрудничеством. Проект по изготовлению и пересылке заказными письмами постановлений с использованием инфраструктуры «Почты России» позволит сделать процесс доставки удобным и значительно улучшить его качество». Генеральный директор «Почты России» Дмитрий Страшнов: «Почта России занимает лидирующие позиции на рынке печати и доставки уведомлений, писем, счетов. Мы обладаем современными производственными мощностями, а также широкой филиальной сетью, охватывающей всю территорию страны. Почта идет на встречу потребителю и помимо доставки классических бумажных уведомлений в 2015 году мы запустили сервис электронных заказных писем». Электронные заказные письма — это сервис, который позволяет потребителю отказаться от бумажных уведомлений, поступающих от госорганов, и получать их в удобном электронном виде. Благодаря запуску электронной почтовой системы граждане могут получать юридически значимые уведомления мгновенно, независимо от места своего пребывания, а также оплачивать штрафы и взыскания «в один клик» непосредственно из электронного письма. Замена бумажных писем на электронные позволит сократить очереди в почтовых отделениях, поскольку пользователям системы не нужно будет никуда ходить для получения заказных писем.