Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Иные события

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Новости Subscribe.Ru" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Сентябрь 2006   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Subscribe.Ru

Статистика

226 подписчиков
0 за неделю
←   Все выпуски   →

Пресс-релизы. Иные события PandaLabs предупреждает о крупномасштабной фишинговой атаке



Заголовок: PandaLabs предупреждает о крупномасштабной фишинговой атаке
BarcPhish

Компания: Panda Software Russia

ОРАНЖЕВЫЙ УРОВЕНЬ ОПАСНОСТИ
Обнаружен 61 вариант фальсифицированных электронных посланий,
следовательно, в циркуляции находится приблизительно несколько
миллионов писем. 64% фишинговых сообщений, обнаруженных PandaLabs за
последние несколько часов нацелены на клиентов банка Barclays Bank.
Количество фишинговых сообщений, обычно обнаруживаемых PandaLabs,
увеличилось на 30% из-за масштаба этой атаки. Для борьбы с этой угрозой
Panda Software предлагает воспользоваться бесплатным онлайновым
антивирусом Panda ActiveScan (http://www.viruslab.ru/service/check/)
Екатеринбург, 13 сентября 2006 PandaLabs (www.viruslab.ru) обнаружила
крупномасштабную фишинговую атаку, нацеленную на клиентов банка
Barclays Bank, и включающую в себя 61 вариант фальсифицированных
электронных писем. Масштаб этой атаки вызвал 30% увеличение объема
мошеннических писем, обнаруживаемых PandaLabs. Из всех получаемых на
настоящий момент фишинговых сообщений, около 64% нацелены на клиентов
Barclay's. Учитывая количество обнаруженных вариантов, в циркуляции на
данный момент находится приблизительно несколько миллионов писем. Для
борьбы с этой угрозой, Panda Software Russia предлагает воспользоваться
бесплатным онлайновым антивирусом Panda ActiveScan
(http://www.viruslab.ru/service/check/). Фальсифицированные письма,
полученные пользователями, разработаны так, чтобы выглядеть как письма,
отправленные из отдела работы с клиентами Barclay's. Заголовки разные,
вот некоторые из вариантов: Barclays bank official update, Barclays
bank - Security update, Please Read or Verify your data with Barclays
bank (полный список доступен в вирусной энциклопедии Panda Software).
Текст сообщения, имитирующий корпоративный стиль Barclay's, информирует
пользователей о том, что банк производит обновление программного
обеспечения и им следует пройти по определенной ссылке, чтобы
подтвердить их банковские данные. Пользователям, нажимающим на ссылку,
предлагается заполнить форму, похожую на банковскую и запрашивающую их
номер счета, кредитной карты или пин-код. Данное сообщение имеет 61
вариант, использует широкий диапазон тем сообщений и адресов
отправителей. Эта тактика применяется специально для обхода
антиспамовых систем. По словам Луиса Корронса, директора PandaLabs ``мы
считаем, что эта атака может четко координирована, начата в нескольких
местах одновременно с целью быстрого распространения и получения
значительного объема конфиденциальных банковских данных в рекордно
короткие сроки.'' Важно указать на то, что не все почтовые сообщения
указывают на один и тот же Интернет-адрес - преступники подготовили, по
крайней мере, пять поддельных доменов, чтобы воспрепятствовать попыткам
закрыть их все. Тем не менее, PandaLabs ведет переговоры с
провайдерами, предоставляющими хостинг этим сайтам (все они находятся в
Корее), чтобы закрыть их как можно быстрее. ``По сравнению с обычными,
эта атака является особо сложной. Использование нескольких доменов для
размещения фальсифицированных веб-страниц, затрудняет их отключение.
Письма также выглядят гораздо ближе к оригинальным, чем обычный фишинг,
часто содержащий множество орфографических ошибок", объясняет Корронс.
Практические советы по борьбе с фишингом
- Никогда не открывайте Интернет-службы по ссылкам, поскольку
существует множество способов фальсифицировать адрес, который
пользователи видят в адресной строке. Вместо этого введите URL напрямую
в адресную строку.
- Если вы считаете, что электронное сообщение может быть частью
фишинговой атаки, не вводите никаких данных, вместо этого свяжитесь с
банком.
- Используйте технологические решения для сведения к минимуму опасности
такого рода атак. Лучшей методикой является использование комплексных
решений безопасности, содержащих антифишинговые технологии и регулярно
обновляющиеся для предотвращения новейших атак. Примерами таких решений
являются продукты компании Panda Software. О PandaLabs С 1990 года ее
миссией был как можно более быстрый анализ новых угроз для защиты
клиентов. Несколько команд, каждая из которых специализируется на
конкретном типе вредоносного ПО (вирусы, черви, трояны, шпионы, фишинг,
спам и т.д.), работают круглосуточно, предоставляя непрерывную
техническую поддержку. В достижении этого, им на помощь приходит
технология TruPrevent(tm), действующая как глобальная система раннего
оповещения, состоящая из стратегически распределенных сенсоров,
нейтрализующих новые угрозы и отправляющих их в PandaLabs на анализ. По
данным компании Av.Test.org, на настоящий момент PandaLabs является
быстрейшей лабораторией по предоставлению обновлений пользователям во
всей отрасли (более подробная информация по адресу: www.viruslab.ru ).

Контактная информация:
------------------------------
Контактное лицо: Любовь Терехина
специалист по PR
E-mail: lubov@viruslab.ru
Телефон: +7 343 216-36-52
В избранное