Компания Zscaler сообщила о увеличении атак связанных с коронавирусной тематикой на 30 000%

Исследователи  из  Zscaler наблюдали увеличение на 30 000% случаев атак связанных

 с коронавирусной тематикой  в марте по сравнению с началом 2020 года.

   В январе эксперты начали наблюдать за первыми атаками с использованием приманок , связанных с COVID-19, всего лишь два месяца спустя, в марте, они обнаружили около 380 000 вредоносных  атак.

   «С  января мы наблюдаем увеличение на 30 000%  фишинговых, вредоносных  веб-сайтов,  и вредоносное ПО, предназначенное для удаленных пользователей - все это связано с COVID-19. В январе мы увидели (и заблокировали) 1200 таких атак. Сколько мы увидели в марте? 380000! » гласит сообщение в блоге, опубликованное Zscaler.

Zscaler обнаружил 85% -е увеличение фишинговых атак, направленных на удаленных корпоративных пользователей, 25% -е  увеличение количества вредоносных сайтов и образцов вредоносных программ, а также  17% -е  увеличение угроз, направленных на корпоративных пользователей.

С начала вспышки эксперты обнаружили более 130 000 подозрительных  недавно зарегистрированных доменов (NRD), используя ключевые слова, связанные с пандемией коронавируса (то есть тест, маска, Ухань, набор и т. д.).

     В феврале  2020 г. исследователи  компании Zscaler  увидели 10000 атак связанных с коронавирусной тематикой

«Фишинговые атаки, основанные на COVID-19  нацелены на корпорации, а также потребителей. На корпоративном фронте электронные письма о фишинге были разработаны так, чтобы они выглядели, как если бы они приходили из корпоративной команды ИТ-специалистов или из отдела расчета заработной платы ».

«На стороне потребителя мы увидели вредоносные электронные письма с просьбой предоставить личную информацию, чтобы помочь людям получить деньги из  государственной поддержки, и что они собирают пожертвования по причинам, связанным с COVID-19 ».

Исследователи  компании Zscaler  сообщили, что случай с документом PowerPoint, предназначенным для атаки, нацелен на пользователей в Бразилии, в одном случае злоумышленники использовали документы, которые предположительно содержали список отелей, которые были затронуты COVID-19.

Одним из последствий пандемии COVID-19 является увеличение покупок в Интернете, по этой причине банды электронных скиммеров, такие как  Magecart, остаются активными на просторах инета.  Zscaler также наблюдал тематические атаки по нескольким различным категориям угроз, включая печально известную нигерийскую 419  афёру.

Ниже приведены рекомендации, предоставленные Zscaler:

·       Придерживайтесь авторитетных источников информации

связанные с COVID-19.

·       Остерегайтесь экстренных запросов  по электронной почте (позвоните отправителю, чтобы подтвердить, даже если он кажется от известного контакта).

·       Не открывайте ссылки или вложения из неизвестных источников.

·       Включите двухфакторную аутентификацию.

·       Исправление операционных систем и применение обновлений безопасности.

·       Активировать  SMS / уведомления по электронной почте для любых финансовых транзакций.

·       Несколько дней назад Google объявил, что заблокировал около 18 миллионов фишинговых и вредоносных атак на пользователей Gmail на тему COVID-19.