Кибербезопасность: как жить дальше

№63 (6068) от 26 августа 2022

На прошлой неделе представителей СМИ со всей России пригласили в святая святых борьбы с киберзлом – Лабораторию Касперского. И рассказали, как изменилась кибербезопасность с начала 2022 года. Подробности – от нашего журналиста, побывавшего в этом пресс-туре.

Немного о ЛК

В далеком 1997-м группа любителей борьбы с вирусами, которыми то тут, то там заражались компьютеры россиян, объединилась в «Лабораторию Касперского». За 25 лет компания с защиты обычных домашних пользователей перешла на защиту крупного бизнеса и промышленных предприятий. И даже занялась разработкой защищенного от взломов телефона, который вот-вот будет представлен на российском рынке.
Как рассказал главный технологический эксперт компании Александр Гостев, сегодня «Лаборатория Касперского» покрывает все возможные аспекты угроз и абсолютно любые виды атак, обнаруживая ежедневно 380 тысяч образцов вредоносных программ. Компания борется с телефонным мошенничеством, создает решения для управления безопасностью филиальных сетей и для проведения онлайн-голосований на платформе блокчейн, делает физическую защиту воздушных программ и занимается детской безопасностью в интернете.
«Мы разрослись более чем на три десятка зарубежных представительств, и защищаем безопасность 400 миллионов пользователей по всему миру», – гордо подчеркнул специалист.

Ландшафт региональных киберугроз

Гордиться на самом деле специалистам одной из ведущих IT-компаний есть чем. Почти четыре десятка экспертов успешно борются как с веб-угрозами, так и с локальными. Эксперт по кибербезопасности Дмитрий Галов пояснил, что первые – «это то, что пытается заразить ваше устройство, после посещения каких-либо веб-ресурсов и после скачивания разных программ». Вторые – «это угрозы, которые мы детектируем уже на этапе того, когда вредоносная программа пытается запуститься на вашем устройстве».
В нашем регионе, например, только с января по июнь этого года (данные получены на основе срабатывания защитных компонентов решений «Лаборатории Касперского») столкнулись с локальными киберугрозами 15,75% пользователей, на компьютерах которых были обнаружены вредоносные файлы, распространяющиеся, например, через съемные носители, в виде зашифрованных документов или в составе сложных инсталляторов. Доля корпоративных пользователей в области составила 13,11%.
Веб-угрозы – попытки заражения из интернета – ощутили на себе 7,19% обычных пользователей и 4,98% корпоративных.
На мобильные телефоны рязанцев злоумышленники за этот же период времени совершили 237 тысяч атак. Цифра, отмечу, довольна большая: новгородцев, например, через телефоны атаковали в пять раз меньше, жителей Тулы, Вологды и Брянска – в два раза реже. И только Ростов (369 тысяч атак) да Санкт-Петербург (762 тысячи атак) дадут нам хорошую фору.
«Как жить дальше? Жить дальше очень просто: делать как надо и не делать как не надо. То есть думать о своей киберграмотности и иметь хотя бы минимальное представление о том, что происходит», – подчеркнул Дмитрий Галов и посоветовал:
– использовать достаточно сложные пароли,
– не выкладывать свои данные в общий доступ,
– внимательно изучать, что скачиваете.
А также поделился азами приватности с помощью инфографики.

Не только спам, но и скам

Угрозы как отмечают эксперты, подстерегают и всех тех, кто активно пользуется электронной почтой. Правда, только спамом мошенники уже не ограничиваются. Помимо назойливых рекламных уведомлений к основным типам почтовых угроз современности относятся столь распространенные сегодня фишинговые письма (стилизация под уведомления онлайн-банков, социальных сетей и других сервисов, в которых указана фишинговая ссылка), скам-письма (тот же вид сбоку, только злоумышленник никого не имитирует) и даже такая изощренная форма обмана для корпоративных клиентов, как компрометация бизнес-переписки.
Остановлюсь на самой распространенной мошенничнской схеме – фишинговых письмах. Это когда злоумышленники очень качественно создают письма для атак на самые разные категории пользователей, подделывая страницы онлайн-магазинов и различных государственных органов. Типа рассылка с «Госуслуг», оповещающая, что в пандемию вам положена выплата. Кроме того, в первом квартале этого года в нашем регионе фиксировалось большое количество рассылок, в которых просят внести небольшую доплату за какую-либо услугу. Часто в рамках такой схемы злоумышленники подделывают сообщения под извещения от служб доставки. Также распространены действия якобы от имени крупных организаций, громких брендов или звезд.
Кстати, компания за первое полугодие заблокировала в Рязанской области более 154 тысяч попыток переходов на фишинговые страницы. А ведь можно было справиться и самим. Алексей Марченко, руководитель отдела развития методов фильтрации контента, дал несколько дельных советов, как обезопасить себя от фишинга. Ищите их на рисунке 1.

Немного изменились легенды

А вот это вот помните: «Здравствуйте, вам звонят из Следственного комитета. К нам обратился банк по факту оформления мошенниками на ваше имя кредита…» Трясущимися руками ищешь сайт следкома, видишь, что номер телефона, с которого звонят, действительно является официальным и…
Как пояснил главный эксперт «Лаборатории Касперского» Сергей Голованов, ситуация по кибербезопасности с 24 февраля 2022 года сначала в своих масштабах ушла на пару месяцев в пике, а затем стремительно рванула вверх.
Появились роботизированные звонки, изменились немного легенды злоумышленников. На самом деле все то же самое, только масштабы значительно увеличились, отметил эксперт. И посоветовал, кстати, не вступать с мошенниками в полемику, желая вывести их на чистую воду.
«Есть отличная история про то, что ни в коем случае нельзя вступать с мошенниками в полемику, нужно класть трубку. Мы столкнулись вот с чем – многие пользователи понимают, что их разводят, начинают 45 минут разговаривать с мошенником, потом переходят на мат, и заканчивается это все тем, что номер телефона попадает в базу преступников для последующей подмены. А системы, которые следят за телефонным мошенничеством, могут блокировать номера невинных людей и компаний на национальном уровне», – поделился Сергей Голованов и дал единственно верный совет в борьбе с телефонными мошенниками: не реагировать на звонки с неизвестных номеров – просто не брать трубку.

Екатерина Детушева
Фото: пресс-служба «Лаборатории Касперского»