Рассылка с серверов в США стала самым частым способом доставки вредоносного ПО в РФ - ЦБ
МОСКВА, 23 мая. /ТАСС/. Наиболее популярным способом доставки вредоносного программного обеспечения (ВПО) в Россию в четвертом квартале 2023 года - первом квартале 2024 года являлась почтовая рассылка, которая производилась в основном с почтовых серверов, расположенных в США и Нидерландах. Это следует из материалов Банка России.
"Наиболее популярным способом доставки ВПО до пользователя организации являлась почтовая рассылка. За 2023 год ФинЦЕРТ (центр взаимодействия и реагирования департамента информационной безопасности, специальное структурное подразделение Банка России - прим. ТАСС) проанализировал более 180 целевых компьютерных атак, связанных с распространением ВПО через электронные почтовые сообщения. Таким образом, наибольшей популярностью в качестве почтовых серверов для рассылки ВПО, а также командных серверов пользуются рабочие станции, находящиеся в США (41% от общего числа зафиксированных рассылок ВПО за 2023 год) и в Нидерландах (35%)", - сообщает ЦБ.
По данным Банка России, наиболее популярными для проведения фишинговых рассылок, а также для хранения украденных данных пользователей были почтовые серверы, размещенные в странах Юго-Восточной Азии (48% от общего числа зафиксированных фишинговых рассылок в 2023 году).
Регулятор отмечает, что основная часть рассылаемого ВПО приходится на документы MS Office, использующие уязвимости 2017-2018 годов.
Подобные рассылки имели характер скорее веерных, нежели целевых, атак. В подобных вредоносных документах не всегда присутствовала загрузка вредоносного файла из сети интернет, вместо этого использовались своего рода маяки, "отстукивающие" на ресурсы по сбору сведений об IP-адресах, например iplogger.org. Тем самым злоумышленник проводил разведку уязвимости отдельных компонентов MS Office.
В ходе исследования вредоносных документов выявлено, что только в 10% случаев загружался вредоносный контент, остальные файлы не имели полезной нагрузки из-за недоступности серверов.
Популярное
Упрощенная регистрация прав на недвижимость: как сохранить свою собственность |
-
О чем сегодня сказали Путин и Макрон, что происходит с «Яндексом» – дайджест Fomag.ruАвтор: fomag.ru 14.06.2024 18:05351
Российский президент Владимир Путин назвал условия для начала мирных переговоров с Украиной.more
-
Какие изменения ждут TelegramАвтор: Яна Кудрявцева 14.06.2024 15:32387
Что изменится в Telegram, рассказал Павел Дуров на конференции Token 2049, состоявшейся в конце апреля в Дубае.more
-
Что будет с торговлей юанем и фьючерсами на валютные пары после санкций СШААвтор: Маргарита Вахрушева 14.06.2024 14:44369
Формирование курса рубля к твердым валютам, торги юанем, вывод валюты с брокерского счета обсудил руководитель департамента автоследования БКС Всеволод Зубов с руководителем департамента интернет-брокер Игорем Пимоновым и директором по работе с состоятельными клиентами Максимом Шеиным на YouTube-канале «БКС Live».more
-
Почему игра Hamster Kombat – это схема Pump&DumpАвтор: Яна Кудрявцева 14.06.2024 14:12500
Про разоблачение популярной игры Hamster Kombat рассказал Денис Ерохин, видеоблогер и ведущий Denis LeadER TV.more
-