30.01.2024  Новости, Безопасность

Мошенники начали выдавать себя за специалистов по информационной безопасности, чтобы провести повторные кибератаки против организаций, которые ранее уже пострадали от атак программ-вымогателей, предупреждают эксперты «Информзащиты». Представляясь специалистами информационной безопасности, злоумышленники втираются в доверие сотрудников компаний, обещая помочь им справиться с последствиями предыдущей атаки. В итоге хакеры получают доступ к конфиденциальной информации и повышают успешность своей атаки. А жертвы программ-вымогателей во второй раз подвергаются вымогательству. Известно, что в нескольких случаях мошенники, выдавая себя за экспертов по информационной безопасности, предлагали взломать серверы первоначальной группы вымогателей и удалить оттуда взломанные данные. За свою работу хакеры, как правило, предлагали низкий выкуп. Переписку они вели в основном через интернет-мессенджер Tox, а для подтверждения доступа жертвы к данным использовали онлайн-файлообменник file.io. По данным уже реальных экспертов по информационной безопасности, организации, которые пострадали от атаки программ-вымогателей, практически в шесть раз чаще подвергаются повторным атакам в течение следующих трех месяцев. В 2023 году около 75% компаний имели опыт борьбы с повторяющимися атаками, такие данные приводят в «Информзащите». В 2022 году, по данным экспертов, 67% организаций подверглись повторным атакам в течение одного года, в 2021 году таких компаний было 80%. Более 60% атак программ—вымогателей ... читать далее.