Аналитики RSA Security Inc. в прошлом месяце обнаружили PHP-код, который устанавливает фишинговый сайт на пораженном сервере примерно за две секунды, сообщает IDG News Service.
Код содержит в себе всю необходимую информацию о HTML файлах, графике и структуре директорий, необходимых для разворачивания мошеннического сайта, которые имитирует сайт финансового учреждения. Какого именно - в докладе RSA не указывается.
Хитрость хакеров состоит в том, чтобы не производить многократного доступа к взломанному серверу для поочередной загрузки всех элементов создаваемого сайта. Благодаря этому понижается вероятность, что программное обеспечение, защищающее сервер и сеть, обнаружит вторжение. "С помощью таких инструментов мошенники также могут автоматизировать процесс захвата серверов и создания новых фишинговых сайтов на них», - говорится в докладе RSA.
Это не сулит ничего хорошего для борьбы с фишингом, суть которого состоит в том, что хакеры пытаются выяснить пароли и финансовую информацию пользователей Интернет посредством поддельных сайтов, внешне неотличимых от настоящих.
В борьбе с фишинговыми сайтами счет идет на дни и часы: в мае такие сайты в среднем существовали по 3,8 дня, согласно статистике рабочей группы по борьбе с фишингом (Anti-Phishing Working Group), которая была опубликована в воскресенье.
По данным аналитиков Gartner Inc., опубликованным в июне, количество фишинговых атак удвоилось за последние два года. Gartner Inc заявила, что у 3,5 млн. пользователей была украдена фишерами важная личная или финансовая информация, а 2,3 миллиона пользователей заявили, что понесли при этом реальные убытки, в среднем – по $1250 на человека, сообщает Gartner Inc.
Проблема фишинга настолько серьезна, что для борьбы с ней предлагаются такие шаги, как, например, создание специальной доменной зоны для банков. Причем некоторые эксперты считают, что именно российские группировки фишеров являются самыми опасными в мире, а их преступные доходы якобы достигают сотен миллионов долларов.
К середине 2026 года ландшафт корпоративных коммуникаций в России окончательно стабилизировался вокруг решений, обеспечивающих максимальную независимость от внешних факторов и тяжелой сетевой инфраструктуры. В условиях, когда акцент сместился на оптимизацию внутренних ресурсов и импортозамещение программного стека, на первый план вышли инструменты, позволяющие автоматизировать сбор информации от конечных потребителей без использования клиентских приложений.
В индустрии коммерческих беспилотников произошел качественный сдвиг. Если раньше основным критерием выбора были полетные характеристики самого аппарата (грузоподъемность, автономность, оптика), то сегодня аппаратная часть превратилась в «коммодити» — стандартизированный товар. На первый план вышла задача оркестрации: как интегрировать данные с десятков устройств в корпоративный контур и обеспечить их автономную работу без участия целой армии пилотов.
В условиях глобальной цифровизации бизнес-процессы претерпевают серьезные изменения, где ключевым фактором успеха становится скорость и качество взаимодействия с клиентами. Эффективная настройка связи позволяет компаниям сохранять мобильность и масштабироваться без привязки к конкретной локации.
В современных реалиях информационная безопасность перестала быть исключительной прерогативой крупных корпораций с неограниченными бюджетами. Каждый предприниматель, запускающий даже небольшой интернет-магазин или сервис по подписке, сталкивается с необходимостью защиты конфиденциальных сведений. Утечка личных данных клиентов или взлом административной панели сайта могут нанести непоправимый репутационный ущерб, восстановить который будет крайне сложно.
Рынок digital-маркетинга за последние годы сильно усложнился. Если раньше можно было настроить один канал и получать заявки, то сегодня конкуренция требует комплексного подхода.
новости
