NortonLifeLock- ի գլոբալ հետազոտական խումբը ՝ Norton Labs- ն, այսօր հրապարակեց Սպառողների կիբերանվտանգության զարկերակի երրորդ եռամսյակային զեկույցը ՝ մանրամասն ներկայացնելով սպառողների կիբերանվտանգության վերաբերյալ լավագույն պատկերացումներն ու ձեռնարկները 2021 թ. Հուլիսից սեպտեմբեր ամիսներին: համոզիչ կերպով քողարկված ՝ օգտագործելով խոշոր տեխնոլոգիական ընկերությունների անուններն ու ապրանքանիշերը, դարձել են սպառողների համար ֆիշինգի գլխավոր սպառնալիքը: Ակնկալվում է, որ տեխնիկական աջակցության խարդախությունները կավելանան առաջիկա արձակուրդային սեզոնին, ինչպես նաև գնումների և բարեգործական ֆիշինգի հետ կապված հարձակումները:
Norton- ն արգելափակեց ավելի քան 12.3 միլիոն տեխնիկական աջակցության հասցեներ, որոնք հուլիսից սեպտեմբեր ընկած ժամանակահատվածում 13 շաբաթ անընդմեջ գլխավորում էին ֆիշինգի սպառնալիքների ցուցակը: Այս տեսակի խարդախությունների արդյունավետությունը բարձրացել է համաճարակի ընթացքում `հիբրիդային աշխատանքային գրաֆիկներն ու ընտանեկան գործունեությունը կառավարելու իրենց սարքերից սպառողների մեծ կախվածության պատճառով:
«Տեխնիկական աջակցության խարդախությունները արդյունավետ են, քանի որ դրանք զոհ են դառնում սպառողների վախի, անորոշության և կասկածի տակ` խաբելով հասցեատերերին `կարծելով, որ նրանք բախվում են կիբերանվտանգության սարսափելի սպառնալիքի», - ասում է NortonLifeLock- ի տեխնոլոգիայի ղեկավար Դարեն Շոուն: «Իրազեկվածությունը լավագույն պաշտպանությունն է այդ նպատակային հարձակումներից: Երբեք մի զանգեք տեխնիկական աջակցության թռուցիկում նշված համարին և փոխարենը դիմեք ընկերությանը անմիջապես իրենց պաշտոնական կայքի միջոցով ՝ իրավիճակը և հետագա քայլերը հաստատելու համար »:
Վերջին եռամսյակում Norton- ը հաջողությամբ արգելափակեց Կիբերանվտանգության գրեթե 860 միլիոն սպառնալիք, այդ թվում ՝ 41 միլիոն ֆայլերի վրա հիմնված չարամիտ ծրագրեր, 309,666 բջջային չարամիտ ֆայլեր, գրեթե 15 միլիոն ֆիշինգի փորձեր և 52,213 փրկագին հայտնաբերող ծրագրեր:
Սպառողների կիբերանվտանգության զարկերակային զեկույցի լրացուցիչ բացահայտումները ներառում են.
- Վիրտուալ խաղային ապրանքներն իրական արժեք ունեն. Հազվագյուտ, խաղային իրերը մեծ պահանջարկ ունեն և կարող են առևտուր անել իրական աշխարհի շուկաներում: Օրինակ ՝ մի քանի խաղացողի առցանց դերախաղով խաղը ներկայացնում է վիրտուալ կապույտ «Party Hat»-ը, որը վերջերս գնահատվել էր մոտավորապես $ 6,700 դոլար: Norton Labs- ը ֆիշինգի նոր արշավ է բռնել, որը հատուկ նախագծված է խաղացողների մուտքի հավատարմագրերը և երկու գործոնով վավերացման տեղեկատվություն ստանալու համար ՝ այսպիսի բարձրարժեք վիրտուալ իրեր գողանալու և վաճառելու մտադրությամբ:
- Առցանց բանկային խարդախ էջերը համոզիչ են. Norton Labs- ի հետազոտողները հայտնաբերել են փինշի ֆիշինգային արշավ, որն ուղղված է բանկերի հաճախորդներին `իրական բանկային սկզբնական էջի գրեթե ածխածնային պատճենով, որպեսզի խաբի նրանց մուտքագրել իրենց հավատարմագրերը:
- Գողացված նվեր քարտերը (գրեթե) նույնքան լավ են, որքան կանխիկը. Հատկապես արձակուրդներին մոտ, սպառողները պետք է տեղյակ լինեն, որ նվեր քարտերը հարձակվողների հիմնական թիրախն են, քանի որ դրանք սովորաբար ավելի ցածր անվտանգություն ունեն, քան վարկային քարտերը և կապված չեն կոնկրետ անձի անվան հետ: Ավելին, շատ նվեր քարտեր պատրաստվում են նույն ընկերության կողմից ՝ 19 նիշանոց համարով և 4 նիշանոց PIN- ով: Հարձակվողներն օգտագործում են վեբ կայքեր, որոնք նախատեսված են նվեր քարտի մնացորդը ստուգելու համար ՝ քարտի վավեր համարի և կապի կոմբինացիաների բացահայտման համար ՝ հնարավորություն տալով նրանց լիարժեք մուտք ունենալ դեպի միջոցներ:
- Հաքերները շարունակում են թիրախավորել Հռոմի կաթոլիկ եկեղեցին և Վատիկանը. New Norton Labs- ի հետազոտությունը ցույց է տալիս, որ հաքերները, որոնք հնարավոր է գործել են Չինաստանից դուրս, թիրախ են դարձրել Հռոմի կաթոլիկ եկեղեցին և Վատիկանը: Մի դեպքում, հետազոտողները հայտնաբերել են նպատակային չարամիտ ֆայլեր այն ֆայլերում, որոնք, ըստ երևույթին, Վատիկանի հետ կապված օրինական փաստաթղթեր են, բայց վարակում են այն օգտվողների սարքերը, ովքեր մուտք են գործում փաստաթղթերին: Երկրորդ դեպքում պարզվեց, որ Վատիկանում գտնվող համակարգիչներում տեղադրվել է չարամիտ ծրագիր: Թեև այս տեսակի նպատակային հարձակումը սովորաբար կապված է խոշոր կազմակերպությունների հետ, հատուկ շահերի խմբերին պատկանող մարդիկ, այլախոհները կամ ազդեցիկ աշխատանք ունեցող անձինք նույնպես կարող են ենթարկվել նման հարձակումների, իսկ ընդհանուր սպառողները պետք է զգոն մնան ֆիշինգային արշավների և վարակված վեբ էջերի դեմ:
ԻՆՉ Է ՀԱՆԵԼ ԱՅՍ ՀՈԴՎԱԾԻՑ.
- Never call a number listed on a tech support pop-up, and instead reach out to the company directly through their official website to validate the situation and next steps.
- The latest findings show tech support scams, which often arrive as a pop-up alert convincingly disguised using the names and branding of major tech companies, have become the top phishing threat to consumers.
- Especially as the holidays near, consumers should be aware that gift cards are a prime target for attackers because they typically have lower security than credit cards and aren’t tied to a specific person’s name.
