Хакеры изменили тактику проведения кибератак на банки и обмана граждан

Хакеры всё чаще пытаются выявить и использовать уязвимости в программном обеспечении компаний, а также атакуют поставщиков ИТ-решений финансовых организаций, говорится в обзоре Банка России, содержащем анализ действий злоумышленников в 2023 году.

Регулятор отмечает, что киберпреступники по-прежнему применяли DDoS-атаки, а также рассылали вредоносы и фишинговые письма.

«Чтобы похитить у людей деньги, мошенники стали часто использовать персонифицированные сценарии обмана, которые придают максимальную реалистичность их действиям. Для этого злоумышленники используют сведения о человеке из открытых источников, в том числе социальных сетей, а также компилируют данные из разных баз, доступ к которым получают во время успешных компьютерных атак на различные компании. Эта тактика очень опасна, так как в результате у граждан значительно повышается доверие к злоумышленникам во время телефонного разговора или переписки», — считают в ЦБ.

Центробанк отмечает, что взлом личных кабинетов пользователей в интернет-магазинах и сервисах доставки товаров, в социальных сетях, на маркетплейсах и других ресурсах — ещё один тренд. Хакерам удавалось это сделать в том числе путём перебора паролей.