Хакеры создают сайты-клоны за 10 минут

Кибератаки на университеты и научно-исследовательские институты (НИИ) становятся массовыми из-за легкости реализации, одна из причин —  злоумышленники способны создать сайты-клоны всего за 10 минут.

«Только в первой части октября мы зафиксировали две крупные фишинговые атаки на университеты в Санкт-Петербурге, и это при том, что далеко не все выпады удается засечь», – объясняет Лидия Виткова, Product Owner Ankey ASAP компании «Газинформсервис». 

Как отмечает эксперт, новые возможности для атаки хакеры нашли в быстром создании клонов официальных страниц вузов и научно-исследовательских институтов (НИИ). 

«Основная проблема в том, что автоматизированного средства обнаружения сайтов-клонов просто не существует в России, поэтому подобные исследования делаются ручным способом, но на регулярной основе», – говорит Лидия Виткова. 

Как следствие, специалистам по информационной безопасности требуется проверять имя сайта в разных доменных зонах, искать перекурсоры сайта или через поисковые системы искать копии текстов и картинки. Однако не в каждом вузе или научно-исследовательском институте есть специалисты ИБ или отдел по кибербезопасности. 

«На днях мы с коллегами провели эксперимент и выяснили, что время, которые необходимо злоумышленнику на создание простого клона сайта размером от 3-10 страниц – это 10 минут. По факту уже можно заявить о новом типе кибератак – "атака клонов". Еще одна важная особенность – они реализуются одновременно с фишинговыми письмами и звонками от псевдопредставителей силовых структур», – отметила киберэксперт Виткова.

Накануне аналитически центр группы компаний «Гарда» опубликовал исследование, согласно которому, 81% опрошенных россиян обеспокоены утечками персональных данных. При этом 43% из них считают проблему нерешаемой. 

Отметим, что злоумышленники часто используют уловки для создания более убедительной легенды. Так, мошенники отправляют россиянам через мессенджеры фейковые документы, включая удостоверения банковских сотрудников. Подробнее – в материале «Как распознать фейковые документы».