Чистые данные: еженедельник безопасности

Актуальные мошеннические схемы

В преддверии майских праздников мошенники внедрили новую схему, связанную с фиктивными горящими турами. Злоумышленники массово рассылают сообщения с выгодными предложениями о бронировании туристических путевок через фишинговые веб-ресурсы, имитирующие известные сервисы.

Сообщения поступают через мессенджеры, электронную почту или SMS, создавая искусственное ощущение срочности и ограниченности предложения. Пользователям предлагается перейти по ссылке, выбрать тур и внести предоплату, зачастую в полном объеме сразу же, — говорится в сообщении.

Отмечается, что мошеннические интернет-страницы стилизованы под официальные сайты известных брендов: они содержат отзывы, информацию о скидках и выполнены в профессиональном дизайне. Кроме того, злоумышленники активно используют нейросети и подменные номера телефонов.

Для обеспечения безопасности рекомендуется не переходить по ссылкам, содержащимся в подобных сообщениях, и относиться с критичностью к чрезмерно выгодным предложениям. Адрес веб-сайта следует проверять вручную, используя исключительно официальные сервисы бронирования.

Тренды

Мошенники используют тему ПДД для обмана: даже мелкие нарушения вызывают у водителей тревогу. Злоумышленники маскируют сообщения под официальные уведомления, побуждая переходить по ссылкам, скачивать файлы или вводить персональные данные. Эффективность атак основана на апелляции к тревоге и любопытству; имитация госорганов снижает критичность восприятия.

В 2026 году схемы усложнятся: будут распространены фальшивые уведомления с видеозаписями ДТП с участием получателя. Прогнозируется активное использование ИИ для создания поддельных фото, видео, имитации голосов и чат-ботов от имени госструктур. Массовые рассылки через мессенджеры, SMS и QR-коды будут сочетаться с актуальными поводами.

Ранее фиксировались фишинговые сайты, копирующие сервисы оплаты штрафов. Пользователей заставляли вводить данные авто и оплачивать несуществующие долги, что вело к хищению средств и утечке данных. Цель злоумышленников: доступ к финансам, личной информации и установка вредоносного ПО. Последствия: несанкционированные списания, кредиты и блокировка устройств.

Для снижения рисков: проверяйте подлинность уведомлений, используйте официальные каналы и порталы, не переходите по ссылкам из подозрительных сообщений, не устанавливайте ПО из непроверенных источников. Применяйте надежные пароли, двухфакторную аутентификацию и обновляйте защиту. Критически оценивайте сообщения с признаками давления, срочности и требованиями немедленных действий.

Новые уязвимости

Ранее вопросы уязвимостей в цепочке поставок программного обеспечения и использовании open source были актуальны преимущественно для крупных ИТ-компаний. В настоящее время ситуация изменилась: даже организации, не относящиеся к ИТ-сектору, активно разрабатывают собственные программные решения, внедряют интеграции и автоматизируют бизнес-процессы. Это повышает эффективность, но одновременно формирует новые риски, связанные с безопасностью программного обеспечения.

Современная разработка неизбежно опирается на компоненты с открытым исходным кодом. При этом риски существенно возросли: распространяется вредоносный код в репозиториях, наблюдается использование устаревших и уязвимых библиотек, усложняется контроль цепочек зависимостей, а также сохраняется дефицит достоверных данных об уязвимостях.

Существенной проблемой является неполнота и несвоевременность информации об уязвимостях open source. Значительная доля уязвимостей не имеет оценки критичности либо сопровождается противоречивыми данными в различных источниках. Это затрудняет приоритизацию и снижает эффективность автоматизированных инструментов. Рост числа уязвимостей опережает скорость их анализа и классификации, что усугубляет проблему.

Отдельный риск связан с использованием устаревших и неподдерживаемых компонентов. Такие зависимости широко распространены в корпоративных системах, при этом исправления для них не выпускаются. Это делает невозможным стандартное обновление и увеличивает вероятность эксплуатации известных уязвимостей, особенно при отсутствии полной видимости структуры зависимостей.

Дополнительную угрозу представляют вредоносные пакеты в open source-репозиториях. Их количество стремительно растет, а сценарии атак усложняются — от подмены библиотек и компрометации учетных записей разработчиков до многоэтапных атак с доступом к инфраструктуре компаний. В ряде случаев зараженные компоненты становятся начальной точкой для масштабных инцидентов безопасности.

Внедрение ИИ-инструментов в разработку усиливает указанные риски. Генерируемый код часто содержит уязвимости и использует устаревшие зависимости. Возможны ошибки при выборе версий библиотек или обращение к несуществующим пакетам, что создает дополнительные векторы атак.

Использование ИИ для автоматического выявления и устранения уязвимостей не является универсальным решением. Ограничения, связанные с качеством исходных данных, сложностью зависимостей и наличием устаревших компонентов, сохраняются и требуют участия квалифицированных специалистов.

Для минимизации рисков необходим комплексный подход. Организациям следует расширить процессы управления уязвимостями, включая контроль использования open source-компонентов, внедрение специализированных инструментов анализа зависимостей, использование данных threat intelligence, а также установление правил безопасного применения ИИ в разработке. Важным направлением остается планомерный отказ от устаревших компонентов и повышение прозрачности структуры программных зависимостей.