Сезон фишинга в Новой Зеландии по-прежнему открыт

1 июня 2007 г.

Хотя сезон рыбной ловли в Новой Зеландии окончен, фишеры все еще активны

"ДиалогНаука", официальный партнер компании Sophos в России, информирует, что эксперты компании Sophos, мирового лидера в области ИТ-безопасности и средств контроля, сообщают о кампании распространения фишинговых электронных писем, которая нацелена на банк Kiwibank, расположенный в Новой Зеландии. В рассылаемых посланиях получателям писем предлагается выполнить стандартные операции "управления счетом", чтобы "гарантировать сохранность вложенных средств".

"Традиционно в Новой Зеландии конец апреля – это время, когда нужно убирать удочки и болотные сапоги (не забывайте, это начало зимы в Новой Зеландии) и доставать дробовик, так как в мае начинается сезон охоты на уток, - говорит Пол Даклин (Paul Ducklin), технический директор компании Sophos в Азиатско-Тихоокеанском регионе. - Очевидно, киберпреступники работают по своему плану".

"Фишинговое электронное письмо не похоже на рутинные сообщения, которые вы ожидаете от банка, - продолжает Даклин. - Ссылка, содержащаяся в письме, указывает на веб-сервер в США, который сейчас уже заблокирован. Таким образом, в настоящее время риск того, что клиенты попадут в ловушку, невелик".

По оценкам SophosLabs™ (http://www.antivir.ru/main.phtml?/about/vendors/sophoslabs), 70% инфицированных веб-страниц (http://www.dialognauka.ru/main.phtml?/press-center/security&newser=0000001180456573.txt), т.е. содержащих вредоносный код, скомпрометированы фишерами и распространителями вредоносного ПО, однако, не были непосредственно созданы киберпреступникам. Напротив, это легальные сайты, которые были взломаны хакерами и использовались ими в преступных целях.

"Веб-сайт, который использовался в данной фишинговой кампании, является легальным сайтом индивидуального предпринимателя из Массачусетса, обслуживаемый хостинговой компанией. В настоящее время этот сайт заблокирован. Подлинному владельцу сайта теперь приходится разбираться в возникшей ситуации, - объясняет Даклин. - Информационная безопасность начинается с того, что необходимо обеспечить защиту домашнего компьютера – обычные пользователи и владельцы малого бизнеса должны знать и прибегать к доступным онлайновым сервисам, которые содержат рекомендации по безопасности".

• Компания Sophos советует – как избежать сетей фишеров
(http://www.antivir.ru/main.phtml?/press-center/security&newser=0000001127735930.txt)

• Sophos советует – простые шаги противодействия спаму
(http://www.antivir.ru/main.phtml?/press-center/corporate&newser=0000001135345829.txt)

• Простые меры для защиты от вирусов и шпионского ПО
(http://www.antivir.ru/main.phtml?/press-center/security&newser=0000001123169033.txt);

• Простые советы по более разумному выбору и использованию паролей
(http://www.antivir.ru/main.phtml?/press-center/security&newser=0000001147427684.txt&arh=1&start=81)

• Узнайте больше о том, как защитить свой компьютер от онлайновых угроз www.getsafeonline.org

Sophos предлагает компаниям обеспечивать защиту своих сетей с помощью консолидированного решения (http://www.antivir.ru/main.phtml?/products/products_org/workstation/sophossecuritysuite), предохраняющего от вирусов, шпионских программ, хакерских атак и спама.

Информация представлена компанией "ДиалогНаука", официальным партнером Sophos в России.

Опубликовано: 1 июня 2007 г.

Ключевые слова: нет

Извините, комментариев пока нет