🍃 С приходом осени мошенники меняют тактику: если летом в ходу были фейковые топливные талоны и сайты несуществующих аквапарков, созданные нейросетями, то теперь фокус смещается. Злоумышленники активно рассылают поддельные налоговые уведомления, сообщения о штрафах, фальшивые квитанции за школьные кружки и ссылки на «электронные дневники». Отдельным поводом для фишинга станут сентябрьские выборы в Госдуму, а также скорый запуск единого платежного QR-кода — эксперты уже предупреждают о подмене наклеек на кассах и звонках о «технических сбоях».

👀 Для корпоративного сектора осень также не обещает спокойствия. Госсектор, банки, телеком, промышленность и медицина остаются под прицелом сложных адресных атак. При этом цель хакеров — не всегда быстрые деньги. Около 30% атак вымогателей приходится на инфраструктурные организации, где главное для преступников — остановить критичные процессы предприятия.

🫢 Еще один выраженный тренд: в 40% целевых атак злоумышленники целенаправленно охотятся за рабочей перепиской и корпоративной документацией. Особую опасность здесь представляют атаки через цепочки поставок, когда преступники сначала взламывают менее защищенных разработчиков ПО или подрядчиков, чтобы через них незаметно проникнуть в ИТ-инфраструктуру крупного бизнеса.

👉Снизить риски компрометации при таких атаках помогают решения Secret Technologies. Защищенный файловый сервис Secret Cloud Enterprise обеспечивает безопасный обмен корпоративными документами внутри контура и с внешними партнерами, а система DataMask надежно обезличивает критичную информацию: даже если злоумышленники проникнут в базы данных, они не получат ничего ценного.

Источник

#SecretTechnologies #новости #иб #кибербезопасность