80 лет Великой Победе!

Россиян предупредили о вирусах, перехватывающих бесконтактные платежи

Однако вместе с этим растет и риск киберугроз, связанных с перехватом платежных данных. МОСКВА, 17 декабря — РИА Новости. Эксперты предупреждают, что к 2026 году эффективность вирусов, способных перехватывать бесконтактные платежи, значительно увеличится. Это связано с широким распространением технологий NFC-оплаты, которые используются во многих смартфонах и банковских картах.

Специалисты центра исследования киберугроз Solar 4RAYS, входящего в ГК "Солар", отмечают, что с ростом популярности бесконтактных платежей возрастет и активность вредоносных программ, таких как NFCGate, которые нацелены на перехват и кражу данных при оплате. Вредоносные программы становятся все более изощренными, что требует от пользователей и организаций усиления мер безопасности и внимательности при использовании бесконтактных технологий.

Таким образом, развитие бесконтактных платежей несет не только удобство, но и новые вызовы в сфере кибербезопасности. Эксперты рекомендуют пользователям регулярно обновлять программное обеспечение своих устройств, использовать надежные методы аутентификации и быть осторожными при совершении бесконтактных операций, чтобы минимизировать риски мошенничества и защиты своих финансовых данных.

В современном цифровом мире мошенники постоянно совершенствуют свои методы, чтобы обмануть пользователей и получить доступ к их финансовым данным. Как предупреждают специалисты по кибербезопасности, один из распространённых способов обмана заключается в распространении вредоносных программ, маскирующихся под официальные банковские приложения. Злоумышленники убеждают жертву скачать такое приложение, которое якобы должно помочь в управлении счетами, но на самом деле содержит шпионское ПО.

После установки этого поддельного приложения пользователю предлагают приложить банковскую карту к смартфону через технологию NFC и ввести пин-код. Таким образом, вредоносное программное обеспечение получает доступ к конфиденциальным данным карты, которые затем передаются мошенникам. С помощью этих данных преступники могут снять деньги с карты в любом банкомате, оставаясь незамеченными.

В другом варианте мошенничества, на который также обращают внимание эксперты, злоумышленники просят жертву установить вредоносное приложение и перевести деньги на так называемый «безопасный» счёт. Для подтверждения перевода пользователя убеждают приложить заражённый телефон к банкомату, после чего все перечисленные средства оказываются на счетах мошенников. Эти схемы демонстрируют высокую изощрённость преступников и подчёркивают необходимость быть крайне внимательными при установке приложений и совершении финансовых операций через мобильные устройства.

Чтобы защитить себя от подобных угроз, специалисты рекомендуют загружать приложения только из официальных магазинов, внимательно проверять разрешения, которые запрашивает программа, и никогда не вводить пин-коды и другие конфиденциальные данные в подозрительных приложениях. Осведомлённость и осторожность — ключевые факторы безопасности в эпоху цифровых технологий.

В современном мире киберугрозы становятся все более изощренными и разнообразными, что требует постоянного внимания со стороны специалистов по информационной безопасности. В ГК "Солар" прогнозируют значительный рост числа атак, которые обходятся без применения социальной инженерии. Одним из ярких примеров таких инцидентов стали взломы iPhone через специально подготовленную картинку в мессенджере WhatsApp, с которыми пользователи столкнулись в текущем году. Эти атаки, реализуемые по принципу zero-click, не требуют никаких действий со стороны жертвы, что делает их особенно опасными и труднодетектируемыми.

В публичном пространстве чаще всего обсуждаются уязвимости продуктов компании Apple в контексте zero-click атак, однако эксперты Solar 4RAYS предупреждают, что в наступающем году аналогичные угрозы станут все более распространенными и на устройствах под управлением Android. Это связано с тем, что злоумышленники постоянно ищут новые векторы атак и адаптируют свои методы под разные операционные системы, расширяя сферу потенциальных жертв.

Кроме того, ожидается рост числа атак типа ClickFix — случаев, когда злоумышленники заставляют пользователей самостоятельно запускать вредоносное программное обеспечение на своих устройствах. Для этого они могут предоставлять жертвам подробные инструкции под видом программ для защиты от кибератак или других полезных приложений, вводя пользователей в заблуждение и побуждая их совершить опасные действия. Такая тактика опирается на доверие и невнимательность пользователей, что подчеркивает важность повышения осведомленности и обучения в области кибербезопасности.

В целом, тенденции развития киберугроз свидетельствуют о необходимости комплексного подхода к защите информации, включающего как технические меры, так и повышение уровня цифровой грамотности пользователей. Только так можно эффективно противостоять новым видам атак и минимизировать риски, связанные с эксплуатацией уязвимостей современных устройств и программного обеспечения.

В современном мире кибербезопасность становится одной из ключевых задач для организаций и пользователей, особенно в условиях растущей цифровизации и глобальных политических изменений. В частности, операционная система Linux, традиционно считающаяся более защищённой по сравнению с другими платформами, всё чаще оказывается в центре внимания злоумышленников. Вполне вероятно, что количество атак на Linux-системы существенно возрастёт в ближайшем будущем. Это связано, прежде всего, с процессом импортозамещения, который стимулировал создание множества различных версий Linux. К сожалению, многие из этих версий содержат уязвимости, обусловленные недостаточной проработкой безопасности и отсутствием комплексного тестирования. Кроме того, значительная часть пользователей Linux до сих пор не внедряет эффективные средства защиты, такие как антивирусы, системы обнаружения вторжений и регулярные обновления безопасности. Отсутствие таких мер делает системы лёгкой мишенью для киберпреступников и значительно увеличивает риск успешных атак. В итоге, чтобы минимизировать потенциальные угрозы и повысить уровень безопасности, необходимо не только совершенствовать программное обеспечение, но и повышать осведомлённость пользователей о важности комплексной защиты своих систем. Только комплексный подход к безопасности позволит эффективно противостоять растущему числу кибератак на Linux-платформы.

Источник и фото - ria.ru