Выросло число кибератак на вузы и НИИ

Аналитики компании «Газинформсервис» зафиксировали волну фишинговых атак на университеты и научно-исследовательские институты и их сотрудников, задействованных в проектах с государственной поддержкой. 

Злоумышленники работают так: они получают сведения об аккаунтах и электронных адресах руководящего состава и затем от имени директора (ректора или проректора) направляют письмо с запросом персональных данных сотрудников. 

«Важно отметить, что злоумышленники очень ловко пользуются методами социальной инженерии, создавая максимальную легитимность происходящего. Для нас, специалистов в инфобезе, все мошеннические схемы прозрачны и понятны, но у людей других профессий не всегда хватает знаний и компетенций, чтобы понять — на другом конце провода мошенник», — говорит Product owner Ankey ASAP компании «Газинформсервис» Лидия Виткова. 

Аналитики приводят фрагмент письма: «Обращаюсь к Вам в связи с важным вопросом, который требует Вашего внимания. Нам поступил запрос от организации «Х», в котором запрашивают предоставить Ваши данные. Согласно запросу, организация «Х» требует от нас предоставить информацию о Ваших доходах в виде выписки, а также контактный номер телефона…» и т.д. 

При этом утечки данных могут быть критичными. По словам замглавы Роскомнадзора (РКН) Милоша Вагнера, с каждой новой утечкой конфиденциальной информации происходит дополнение и расширение «серого» цифрового профиля жителей России.