Компьютерные атаки: корпоративные секреты под угрозой

03 июля 2020 - 11:01

Компания «Ростелеком» отмечает рост числа киберпреступлений, связанных с хищением персональных данных, конфиденциальной корпоративной информации, а также воровства денег. Популярным инструментом хакеров остаются фишинговые письма, телефонные звонки и чаты в интернет-сервисах. По оценке «Ростелекома», 30% пользователей, получив такое сообщение, открывают содержащееся в нем вложение, еще 7% отправляют свои данные через веб-форму на сайте, на который привела ссылка.

За 2019 год «Ростелеком» зафиксировал в Сибирском федеральном округе свыше 110 тысяч компьютерных атак. Наибольшее их число (34%) было связано с распространением вредоносного программного обеспечения, в том числе через фишинговые письма.

Если человек, получив такое письмо, попадается на уловки хакеров и открывает прикрепленный файл, на компьютер попадает вирусное ПО. Оно позволяет злоумышленнику получить удаленный доступ к закрытой информации. В файле также может быть вирус, который шифрует данные и требует деньги за разблокировку.

«Если хакеру удается взломать хотя бы один компьютер корпоративной сети, то он может развить атаку во всей ИТ-инфраструктуре организации. Тогда становится доступна конфиденциальная бизнес-информация, а иногда у злоумышленника появляется возможность удаленного управления сетью компании. Похожая ситуация и с домашним компьютером: когда человек допускает в сеть хакера, он получает данные личных аккаунтов, что часто приводит, например, к ложным сообщениям о сборе денег», — уточнил Денис Поршин, директор по развитию бизнеса по информационной безопасности МРФ «Сибирь» ПАО «Ростелеком».

Ссылка на поддельный сайт используется, когда злоумышленников интересует информация о пользователе: логин и пароль от учетной записи на рабочем компьютере, аккаунтов в социальных сетях и личных кабинетов. Но чаще всего хакерам требуются данные банковских карт. Присланная ссылка, как правило, ведет на сайт, который выглядит как настоящий, но адрес содержит различия — например, вместо «l» будет буква «i».

Специалисты по кибербезопасности «Ростелекома» часто тестируют киберграмотность сотрудников компаний по заказу их руководства. Для этого им рассылаются «фишинговые» письма, чтобы отследить реакцию получателей. Меньше всего подозрений у пользователей вызывали письма с предложением корпоративных скидок от партнеров работодателя. Им поверили (то есть открыли вложение или заполнили веб-форму) 32% получателей. Предложение ознакомиться с «корпоративными документами» позитивно восприняли 29% человек, требование сменить пароль — 25%, еще 6% открыли письма с темой «Розыгрыш призов среди сотрудников» и оставили свои данные онлайн.

Поэтому, прежде чем открывать вложения или кликать на ссылки, стоит внимательно изучить письмо. Если ли в нем есть хоть какие-то из перечисленных выше признаков фишинга, то лучше проверить, соответствует ли телефон, сайт и адрес реальным контактам организации, указанной как отправитель. Также нужно уточнить адрес сайта, на который ведет ссылка, убедиться в наличии «https» или иконки в виде замочка в адресной строке. Если этого нет, то сайт, скорее всего, разработан мошенниками.

* * *

Макрорегиональный филиал «Сибирь» ПАО «Ростелеком» — структурное подразделение ПАО «Ростелеком», которое действует на территории Сибирского Федерального округа.
«Ростелеком» МРФ «Сибирь» создан в апреле 2011 года на базе ОАО «Сибирьтелеком» после присоединения этой компании к ПАО «Ростелеком» и сегодня объединяет 8 региональных филиалов – Алтайский, Бурятский, Иркутский, Кемеровский, Красноярский, Новосибирский, Омский, Томский.

*  *  *

ПАО «Ростелеком» — крупнейший в России интегрированный провайдер цифровых услуг и решений, который присутствует во всех сегментах рынка и охватывает миллионы домохозяйств, государственных и частных организаций.
Компания занимает лидирующие позиции на рынке услуг высокоскоростного доступа в интернет и платного телевидения. Количество абонентов услуг ШПД превышает 13,2 млн, платного ТВ «Ростелекома» — 10,5 млн пользователей, из них свыше 5,7 млн подключено к услуге «Интерактивное ТВ».
Дочерняя компания «Ростелекома» оператор Tele2 Россия является крупным игроком на рынке мобильной связи, обслуживающим более 44 млн абонентов и лидирующим по индексу NPS (Net Promoter Score) — готовности пользователей рекомендовать услуги компании.
Компания — признанный технологический лидер в инновационных решениях в области электронного правительства, кибербезопасности, дата-центров и облачных вычислений, биометрии, здравоохранения, образования, жилищно-коммунальных услуг.

Реклама



Просмотров: 1550