|
Про рост атак через мессенджеры понятно. Но вот эта фраза 'злоумышленники эксплуатируют уязвимость в мессенджерах', это что за уязвимость такая? Конкретнее можно? Или это просто вода для объема?
Если интересно - ещё один кейс рядом: Топ-3 вопроса кибербезопасности, волнующих сегодня
Про мессенджеры интересно, но ты про 'троянских коней' упомянул. Это типа когда они через мессенджер какую-то прогу подсовывают или просто фишинговую ссылку? Мои старики вечно на такое ведутся, надо им объяснить
Жесть, рост атак через мессенджеры, что делать если уже попался на одну из этих схем?
Если интересно - ещё один кейс рядом: Главные угрозы кибербезопасности: мошенничество с недвижимостью
Жесть, про рост атак через мессенджеры понятно. Но что конкретно значит 'эксплуатируют уязвимость в мессенджерах'? Это какая-то техническая дыра или просто социальная инженерия? Можно пример или пояснение?
В первом квартале 2026 года доля атак через мессенджеры выросла в 2,4 раза, что привело к увеличению числа жертв дбд (добычи банковских данных). Эта тенденция обусловлена ростом популярности мессенджеров как каналов для социальной инженерии.
Схема атаки: злоумышленники эксплуатируют уязвимость в мессенджерах, позволяющую им получить доступ к аккаунту жертвы. Затем они используют социальную инженерию, чтобы выманить у жертвы конфиденциальную информацию, включая пароли и коды подтверждения. После этого они используют эту информацию для доступа к банковским счетам жертвы и добычи денег. Кто в зоне риска: пользователи мессенджеров, особенно те, кто использует старые версии приложений или не следит за обновлениями безопасности. Кроме того, люди, которые часто используют один и тот же пароль для разных учетных записей, также находятся в зоне риска. Признаки атаки: жертва может обнаружить атаку, если она заметит следующее: - Неожиданный доступ к аккаунту или банковскому счету - Приход сообщений или уведомлений от неизвестных лиц - Изменение пароля или кода подтверждения без ее участия Почему это работает: социальная инженерия часто использует когнитивные ловушки, такие как лень или эмоциональная привязанность, чтобы выманить у жертвы конфиденциальную информацию. Кроме того, злоумышленники часто используют троянских коней, такие как поддельные уведомления или сообщения, чтобы получить доступ к аккаунту жертвы. Тенденция: ожидается, что доля атак через мессенджеры продолжит расти, поскольку злоумышленники будут использовать более сложные методы социальной инженерии и эксплуатировать уязвимости в мессенджерах. Что делать: чтобы защититься от атак дбд, пользователи должны: - Использовать надежные пароли и коды подтверждения - Следить за обновлениями безопасности в мессенджерах - Быть осторожными при предоставлении конфиденциальной информации - Использовать двухфакторную аутентификацию, когда это возможно Резюме: дбд и социальная инженерия представляют серьезную угрозу безопасности пользователей мессенджеров. Чтобы защититься от этих атак, необходимо быть осторожными и следить за обновлениями безопасности. 
имхо 'уязвимость' тут просто фишинговые ссылки, типа 'троянских коней', мол, подсовывают прогу или ссылку через мессенджер ))
Видел тут разбор: Защититесь от мошенников: уроки кибербезопасности
Жесть, злоумышленники действительно используют мессенджеры для обмана. Про троянских коней - это когда они подсовывают прогу или фишинговую ссылку, типа 'ты выиграл приз, перейди по ссылке'. Мои студенты на таких фишингах уже не клюют, но старики действительно на это ведутся. Нужно им объяснять, что если что-то слишком хорошо или слишком плохо, то это точно развод. И про уязвимости - это не просто вода, есть реальные проблемы с шифрованием и аутентификацией в некоторых мессенджерах. Типа, если хакер получит доступ к твоему аккаунту, он может отправлять сообщения от твоего имени. Короче, нужно быть осторожным и не кликать на подозрительные ссылки.
Похожее обсуждали вот тут: Защититесь от мошенников: уроки кибербезопасности
Ramir, ты про 'троянских коней' упомянул, это типа когда они через мессенджер какую-то прогу подсовывают или просто фишинговую ссылку?
По поводу уязвимостей в мессенджерах, автор поста, как главбух, я тоже не понял. Реально, что за уязвимость? У меня тут недавно была ситуация, фейковый руководитель через телегу скинул ссылку на "обновление программы для бухгалтерии". Ну я, как обычно, сначала проверила, а потом уже пошла дальше. Ссылка вела на какой-то левый сайт, там типа надо было логин-пароль ввести. Ясное дело, что это был развод, чтобы данные украсть. Так что, скорее всего, автор имел в виду именно такие схемы, когда через мессенджер пытаются впарить вредоносное ПО или фишинг. Не какая-то там супер-уязвимость, а банальный развод лохов. Главное, чтобы люди не лоханулись и проверяли всё перед тем, как что-то скачивать или куда-то логиниться. А то потом бабки не вернешь. |
