Снова актуальными стали вирусы-трояны.
В 2024 году эксперты ожидают усиления угроз троянов для пользователей банков и телемедицины. Это коснется и «Госуслуг», «Налогов ФЛ» и других платформ с функцией обратной связи. Как заявил главный специалист «Лаборатории Касперского» Сергей Голованов, число киберугроз в ближайшее время не снизится.
«Если рассмотреть состояние госсервисов меньшего масштаба, например порталов подачи заявок или показаний, то они зачастую базируются на старых технологиях, содержат уязвимое ПО, в них не интегрирована система аутентификации, серверы находятся с сетевой точки зрения рядом с другими сервисами», - заявил Голованов.
Поэтому, если хакер найдет уязвимое место в платформе, то сможет атаковать всю сеть организации. Однако даже в этом случае конечный пользователь площадки не пострадает - основной урон придется на саму платформу.
Риски хакерских атак выросли в условиях западных санкций, когда официальные приложения часто удаляются из магазинов Google и Apple, а пользователям из-за этого приходится ставить сторонние приложения. Устанавливать что-либо неофициальное на смартфон нужно очень аккуратно. Специалисты советуют по несколько раз проверить источник, откуда скачивается сторонний apk-файл.
По итогам 2023 года, наиболее активной угрозой для пользователей стали троянские приложения Trojan.AutoIt. Также активность проявляют рекламные программы по типу Trojan.BPlug и разные вредоносные скрипты. Сюда же можно отнести фишинговые документы и программы, наносящие вред Microsoft Office.
Хакеры чаще всего создают такие программы, которые встраиваются в рекламные объявления на официальных сайтах. По клику на такой баннер пользователь может перейти на опасный сайт или автоматически начать загружать вредное ПО на свой гаджет.
«Злоумышленники могут использовать рекламные баннеры, предлагающие установить обновления для популярных программ, таких как Flash Player или браузерные плагины. После установки таких «обновлений» загружается троян, который может собирать личные сведения, выполнять кражу учетных данных или даже давать удаленный доступ к гаджету злоумышленникам», - рассказал замглавы ГК «Солар» Артем Избаенков.
Однако компании активно борются со злоумышленниками и постоянно увеличивают степень безопасности своих сайтов.
Фото: Clint Patterson / Unsplash.com
