Электронная почта служит важнейшим каналом для привлечения клиентов и коммуникации с ними в сфере B2B, но она также является одним из самых распространенных каналов для кибератак и мошенничества с использованием электронной почты. Киберпреступники постоянно совершенствуют свои атаки, чтобы похитить больше информации и финансовых активов. В то время как организации продолжают сопротивляться, принимая более жесткие меры безопасности, киберпреступники должны постоянно совершенствовать свою тактику и улучшать методы фишинга и подделки.

1. Компромисс по деловой почте (BEC)
Общая идея заключается в том, что киберзлоумышленник использует ваше доменное имя для отправки электронных писем вашим партнерам, клиентам или сотрудникам, пытаясь украсть корпоративные учетные данные, чтобы получить доступ к конфиденциальным активам или инициировать денежные переводы. За последний год BEC затронула более 70% организаций и привела к потере активов компаний на миллиарды долларов.

2. Фишинговые атаки на электронную почту
За последние несколько лет фишинговые атаки по электронной почте значительно эволюционировали, хотя мотив остался прежним. Это средство манипулирования вашими доверенными партнерами, сотрудниками и клиентами с целью заставить их перейти по вредоносным ссылкам, заключенным в электронном письме, которое кажется отправленным от вас, чтобы инициировать установку вредоносного ПО или кражу учетных данных. Развитые мошенники посылают фишинговые электронные письма, которые трудно обнаружить. От написания безупречных тематических строк и безошибочного контента до создания поддельных целевых страниц с высокой степенью точности, отследить их действия вручную становится все сложнее в 2021 году.

3. Man-In-The-Middle
Прошли те дни, когда злоумышленники рассылали плохо написанные электронные письма, которые даже непрофессионал мог опознать как мошеннические. В наши дни злоумышленники используют проблемы безопасности SMTP, такие как использование оппортунистического шифрования в почтовых транзакциях между двумя сообщающимися почтовыми серверами, путем подслушивания разговора после успешного отката защищенного соединения на незашифрованное. В 2021 году все большую популярность приобретают MITM-атаки, такие как понижение рейтинга SMTP и подмена DNS.

4. Генеральный директор Мошенничество
Под мошенничеством со стороны руководителей понимаются схемы, направленные на высокопоставленных руководителей с целью получения доступа к конфиденциальной информации. Злоумышленники делают это, взяв личные данные реальных людей, таких как генеральные или финансовые директора, и посылая послание людям на более низких уровнях в организации, партнерам и клиентам, обманом заставив их выдать конфиденциальную информацию. Этот тип атак также называется компромиссом в отношении деловой почты или китобойным промыслом. В деловой обстановке некоторые злоумышленники пытаются создать более правдоподобную электронную почту, выдавая себя за лиц, принимающих решения в организации. Это позволяет им запрашивать легкие денежные переводы или конфиденциальную информацию о компании.

5. Приманки для вакцины КОВИД-19
Исследователи в области безопасности обнародовали информацию о том, что хакеры до сих пор пытаются извлечь выгоду из опасений, связанных с пандемией КОВИД-19. Недавние исследования пролили свет на умонастроения киберпреступников, выявив постоянный интерес к состоянию паники вокруг пандемии COVID-19 и измеримый всплеск атак фишинга и компрометации деловой почты (BEC), направленных против лидеров компаний. Средством для совершения этих атак является фальшивая вакцинация против COVID-19, которая мгновенно вызывает интерес у получателей электронной почты.

Дипломом II степени Главного управления по образованию Брестского облисполкома награждена педагог-организатор Дворца детского творчества г.Барановичи Ольга Садовик за победу в областном конкурсе методических разработок "Цифровые технологии в педагогической практике".
Поздравляем!!!
🏆🎉🎉🎉
Больше новостей по ссылке: #ddt_baranovichi
#ddtbaranovichi

🌏Министерство природных ресурсов и охраны окружающей среды приглашает всех желающих принять участие в акции «Час Земли»: 26 марта в 20:30 на час выключим свет вместе!

Основная цель акции – привлечь внимание к последствиям изменения климата, необходимости ответственного отношения к природе и ресурсам нашей планеты

Экономия энергии не является главной целью акции – важно единство, которое проявляют люди перед лицом экологических проблем, готовность каждого сделать свой вклад в благополучие планеты.

❓Как вы можете принять участие в Часе Земли?
✅Дать себе обещание, что сделаете именно вы для помощи планете в 2022 году. Например: «Я обещаю в 2022 году экономить электроэнергию дома, не оставлять воду включенной, пока чищу зубы и ходить в магазин с многоразовой сумкой»
✅26 марта в 20:30 по-местному времени выключите свет на 1 час в знак неравнодушия к будущему нашей природы и планеты и приятно проведите это время в темноте или при свечах.
✅Введите хотя бы одну новую эко-привычку в свою повседневную жизнь.

Завершилась республиканская акция по профилактике наркомании. Учащиеся Дворца детского творчества г.Барановичи приняли активное участие в мероприятиях по теме акции.
Одно из них - участие в конкурсе видеороликов, проводившемся МВД. Воспитанники объединения "ProЛидер" (педагог Тарасова А.В.) подготовили свой видеопродукт.
Желаем удачи в конкурсе!
#ddtbaranovichi