Киберқауіпсіздік

Kaspersky Lab командасы Ресейдегі New Kaspersky сауалнамасының нәтижелерімен бөлісті. Респонденттердің шамамен үштен бірі (29%) төлқұжаттарының және басқа да маңызды құжаттарының скриншоттарын немесе фотосуреттерін телефондарында сақтайтынын, ал 13%-ы құпия сөздерді сақтайтынын айтты.

Респонденттердің жартысына жуығы (46%) үй жануарларының фотосуреттерін, 35%-ы сатып алғысы келетін заттардың скриншоттарын немесе суреттерін, 27%-ы мемдер мен күлкілі суреттерді, 22%-ы су мен электр есептегіштерінің фотосуреттерін, 21%-ы мейрамханалар мен көрмелер сияқты барғысы келетін орындардың скриншоттарын немесе фотосуреттерін, 17%-ы басқа біреудің паспорты мен басқа да маңызды құжаттарының скриншоттарын немесе фотосуреттерін және 15%-ы жұмыс хат алмасуларының үзінділерін сақтағанын атап өтті. Кейбір адамдар (3%) қауіпсіздік мақсатында үйден шықпас бұрын пеш немесе үтік сияқты өшірілген тұрмыстық техниканың суреттерін де түсіреді.

Сарапшылар адамдар қауіпсіз сақтау бағдарламалық жасақтамасын пайдаланбаса немесе құжаттарды шифрланбаған түрде алмаспаса, құпия деректеріне қауіп төндіруі мүмкін екенін атап өтті.

«Касперский зертханасының» киберқауіпсіздік жөніндегі сарапшысы Дмитрий Галов былай деп пікір білдірді:

«Жалпы алғанда, адамдар смартфон иелері кездесетін киберқауіптерден хабардар. Дегенмен, осыған қарамастан, пайдаланушылар құрылғыларында құпия және корпоративтік деректерді ешқандай қорғаныссыз сақтауы, оны хабар алмасу қолданбалары арқылы алмасуы және құрылғының өзін әртүрлі зиянды бағдарламалардан қорғауды елемеуі мүмкін».

Дереккөзді оқыңыз

Компания ақпаратты тексеріп жатыр және жүйедегі барлық құпия сөздерді қалпына келтіреді.

Ақпараттың таралуы туралы Компания журналы және GreenTerraInfoTech зерттеушілері хабарлады. Дерекқорда шамамен 971 000 электрондық пошта мекенжайы, 808 000 телефон нөмірі, толық аты-жөні, туған күні және құпия сөз хэштері бар.

Деректер Yandex, Sber, X5, Magnit, Russian Post, Tele2 және басқа да корпоративтік электрондық пошта домендері бар бірнеше мың мекенжайды қамтиды. Сондай-ақ, Ауыл шаруашылығы министрлігінің, Қаржы министрлігінің, Мемлекеттік Думаның, Денсаулық сақтау министрлігінің, Өнеркәсіп және сауда министрлігінің және Федералдық сот орындаушылары қызметінің электрондық пошта мекенжайлары үкіметтік домендерде де бар.

AlfaStrakhovanie кейбір аккаунттардағы деректердің үшінші тараптарға жария болуы мүмкін екенін біледі және ақпаратты тексеріп жатыр.

«Интернетте жарияланған ақпаратта полистер, сақтандыру нысандары, талаптар, төлем немесе медициналық деректер немесе басқа да мәліметтер жоқ екені белгілі. Компания тұтынушыларды барынша қорғауды қамтамасыз ету үшін барлық қажетті шараларды қабылдауда. Тұтынушылар деректерінің қосымша қауіпсіздігін қамтамасыз ету үшін жүйедегі барлық құпия сөздерді қалпына келтіру туралы шешім қабылданды. Тұтынушылар қалпына келтіргеннен кейін құпия сөздерін өздері жаңарта алады. Ол үшін веб-сайтта немесе мобильді қосымшада жеке аккаунттарына кіріп, «Құпия сөзіңізді ұмыттыңыз ба?» түймесін басып, құпия сөзді қалпына келтіру нұсқауларын орындаңыз. Тұтынушыларды қолдау желісіне қосымша ресурстар қосылды. Егер сізде сұрақтар туындаса, 8 800 333 09 99 нөміріне қоңырау шалуға немесе мобильді қосымшадағы чатты пайдалануға болады». — AlfaStrakhovanie.

2023 жылдың ақпан айының соңында зерттеушілер SberLogistics клиенттері мен қызметкерлерінің толық аты-жөндері мен байланыс ақпаратын қамтитын онлайн дерекқорды тапты. Ал наурыз айында олар SberSpasibo бағдарламасының пайдаланушылары туралы ақпаратты тапты.

Дереккөзді оқыңыз

Бірнеше ай бұрын мен Yandex Market-тен басқа біреуге арналған электрондық хаттар ала бастадым. Электрондық хаттарда тапсырыс мәліметтері, жеке ақпарат, төлем растаулары және алып кету орнынан алып кетуге арналған кодтар болды. Адал адам ретінде мен бұл туралы дереу Yandex Market-ке хабарладым және олардан неліктен байланыссыз хабарландырулар алып жатқанымды тексеруді сұрадым. Олар маған құпия сөзімді өзгертуге және Yandex ID тіркелгімнің қауіпсіздігін күшейту үшін шаралар қабылдауға кеңес берді.

Мен оларға қайта хабарласқан кезде, Яндекс біреудің тапсырыс беру кезінде қате жіберіп, менің электрондық пошта мекенжайымды енгізгенін түсіндірді. Таңқаларлығы, бұл жағдайда электрондық пошта мекенжайын растау қажет болмады. Әзірге, ондаған сұраныстан кейін Яндекс Александр есімді біреудің анық қате ақпаратын өзгертуге тырысқан жоқ.

Маған Александр есімді біреуден тапсырыстар туралы хабарландырулар келіп тұрады. Сондықтан мен тапсырысты алу орнына барып, пошта арқылы алған кодты беріп, басқа біреудің ақылы заттарын ала аламын. Жақында сатып алынған қызықты заттардың қатарында: жад модульдері, аяқ сорғысы, ұялы телефон және жақында металл детектор бар.

Электрондық пошта мекенжайым арқылы металл детекторға тапсырыс беру мені қорғаныш әйнек немесе аяқ сорғысынан гөрі көбірек мазалайды, бірақ Yandex Market әлі де балаша жауаптар жібереді:
"Александр, мәселе мынада, тапсырыс берген кезде кез келген электрондық пошта мекенжайын енгізе аласыз. Сіз бен пайдаланушының электрондық пошта мекенжайы бірдей, тек сандар ғана ерекшеленеді. Өкінішке орай, сатып алушы тапсырыс берген кезде оларды енгізуді ұмытып кетті, сондықтан барлық ақпарат енді сізге барады".

Дегенмен, Яндекс дұрыс көрсетілмеген электрондық пошта мекенжайын жоя алмайтынын мәлімдеп, кінәні басқаға аударады:
«Біз сатып алушымен осы тапсырыстар бойынша қайтадан хабарласып, алушының деректерін тексеріп, түзетуін сұрадық. Олар солай істейді, ал хабарландырулар келуді тоқтатады».
Сіз қателесесіз, құрметті Яндекс, сатып алушы мұны істемеді. Мен әлі де хабарландыруларды алып жатырмын. Сондай-ақ, сіз жеке деректер туралы заңдарды бұзуды жалғастырып жатырсыз деп ойлаймын.

Басқа біреудің жеке ақпаратын жіберуден және басқа біреудің тауарларын алудан басқа, электрондық поштаны тексерудің болмауы теріс пайдалануға да әкелуі мүмкін. Мысалы, біреу сіздің электрондық пошта мекенжайыңызды Yandex.Market-те көрсетіп, секс-дүкеннен тауарлар сияқты заңсыз немесе ымыраға келмейтін нәрсеге тапсырыс беруі мүмкін, содан кейін тауарларға ақша төленгені және алынғаны туралы түбіртектер мен хабарландыруларды жариялауы мүмкін. Ал сіз алаяқ емес екеніңізді дәлелдеуге тырысасыз. Және мұны істей алатыныңызға кепілдік жоқ.

Yandex-тің қарапайым электрондық поштаны тексеруді орындай алмайтынына, басқа адамдардың жеке ақпаратын жіберетініне және бұл туралы хабарламаларға жауап бермейтініне қатты таң қаламын және ашуланамын. Мүмкін, Habr-дағы бұл жазба Yandex-ке сәл ептірек және сақ болуға көмектеседі.

Дереккөзді оқыңыз

Жыл сайын жаңа және күрделі хакерлік әдістер пайда болып, пайдаланушылар мен компаниялардың санының артуына қауіп төндіреді.

Ұялы телефондар біздің күнделікті өміріміздің ажырамас бөлігі болып келеді. Бүгінгі таңда шамамен төрт миллиард адам смартфондарды пайдаланады, бұл оларды Android немесе iOS операциялық жүйесіне қарамастан, хакерлер үшін тартымды нысанаға айналдырады.

Жыл сайын жаңа және күрделі хакерлік әдістер пайда болып, пайдаланушылар мен компаниялардың санының артуына қауіп төндіреді. Сондықтан біз ұялы телефоныңыздың бұзылғанын көрсететін ең көп таралған және оңай анықталатын белгілердің тізімін жасадық.

Ерекше қолданбалар мен қалқымалы терезелер

Әдетте, телефонды сатып алған кезде өндіруші алдын ала орнатқан қолданбалар, сондай-ақ жаңа қолданбалар бағдарламалық жасақтама жаңартылғаннан кейін пайда болады.

Егер телефоныңыз бұзылған болса, қаншалықты сенімді болып көрінсе де, сіз танымайтын қолданбалардың бар екенін байқайсыз. Хакерлер көбінесе пайдаланушыларды тыңшылық жасайтын және ақпаратты ұрлайтын антивирустар, фонарьлар және камералар сияқты заңды қолданбалар ретінде жасырынған зиянды бағдарламаларды орнатады.

Сондай-ақ, әдетте тек ересектерге арналған фильмдер үшін қолданылатын X рейтингісімен белгіленген қалқымалы терезелерге немесе жарнамаларға ерекше назар аудару керек. Бұл қалқымалы терезелерде вирус жұққан сілтемелер арқылы белгілі бір әрекеттерді орындау туралы сұраулар болуы мүмкін. Деректердің ағып кетуіне жол бермеу және ықтимал зақымдануды болдырмау үшін оларды елемеу маңызды.

Телефон ешқандай себепсіз қызып кетеді

Телефонның қызып кетуі хакерліктің 100% белгісі емес. Қызып кетуге әртүрлі факторлар, соның ішінде дұрыс зарядтамау себеп болуы мүмкін.

Дегенмен, егер сіз смартфоныңызды белсенді пайдаланбасаңыз және ол кенеттен қызып кетсе, бұл хакерлік шабуылдың немесе зиянды бағдарламаның белгісі болуы мүмкін. Кейбір зиянды бағдарламалар телефоныңыздың ресурстарын көп мөлшерде тұтынып, оның қызып кетуіне әкелуі мүмкін.

Батареяның әдеттен тыс немесе тез таусылуы

Екінші белгіден басқа, jailbreak жасалған телефондар әдетте батарея қуатын тез жоғалтады. Бұған хакердің телефоныңызға зиянды кодты немесе қолданбаны орнатуы себеп болуы мүмкін, бұл өз кезегінде өнімділікке кері әсер етеді және батареяның тез таусылуына әкеледі.

Дегенмен, батареяның тез таусылуы фонда жұмыс істеп тұрған бірнеше қолданбалар немесе ойындардан да туындауы мүмкін екенін атап өткен жөн. Сондықтан, құрылғыңыз бұзылды деп ойламас бұрын, алдымен өз әрекеттеріңізбен батареяңызды таусып жатқан жоқпыз.

Мобильді деректер трафигі әдеттегіден жоғары

Бұл телефоныңыздың зиянды бағдарламаларға осал болуы мүмкін екендігінің маңызды белгісі. Шабуылдаушылар жәбірленушінің телефонын қоңырау шалу, деректерді жинау және тасымалдау, мәтіндік хабарламалар жіберу немесе тіпті сатып алулар жасау үшін осылай пайдаланады.

Түсініксіз әрекеттер

Сондай-ақ, смартфоныңыздың күтпеген дыбыстар немесе дірілдер шығарып жатқанын (әдетте қоңыраулар кезінде) байқауыңыз немесе смартфоныңыздағы параметрлердің сіз жасамағаныңызға сенімді түрде өзгертілгенін байқауыңыз мүмкін.

Жалпы алғанда, жоғарыда аталған белгілердің бірнешеуін кездестірсеңіз, телефоныңызды қорғау үшін дереу шаралар қабылдау ұсынылады. Мысалы, зауыттық параметрлерді қалпына келтіруді орындауға немесе қосымша көмек алу үшін ақпарат қауіпсіздігі мамандарына хабарласуға болады.

Дереккөзді оқыңыз