Кокунцыков предупредил о кибератаках через ИИ и APK-файлы

Руководитель компании «Кибербастион» Владислав Кокунцыков предупредил о росте числа кибератак, при которых злоумышленники используют доверенные цифровые площадки для нанесения ущерба пользователям и организациям.

В интервью РИАМО он отметил, что мошенники маскируют вредоносное программное обеспечение под популярные сервисы на базе искусственного интеллекта, применяют легитимные облачные ресурсы и служебные адреса электронной почты. Среди актуальных схем Кокунцыков выделил рассылку писем о «доследственной проверке рабочего места» с PDF-документами, содержащими троян, вредоносные архивы на неофициальных киносайтах, а также атаки на геймеров через обещания взлома Roblox.

«Защита здесь должна быть такой же современной, как и атака. Любые кадровые, бухгалтерские и служебные запросы я советую подтверждать по отдельному официальному каналу, а не по ссылке из письма; вложения и архивы из сомнительных источников не открывать; пиратские площадки исключить как класс риска», — перечислил специалист.

В свою очередь эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Калинин сообщил Агентству городских новостей «Москва», что вредоносное ПО Drama RAT для Android распространяется через APK-файлы. По его словам, такие файлы могут выдаваться за средства для обхода блокировок, блокировщики рекламы, утилиты для работы с фото и видео или отчёт об автомобиле.

«Чтобы снизить риск компрометации устройства, рекомендуем не переходить по ссылкам, полученным от незнакомых людей, а также не скачивать и не устанавливать присылаемые APK-файлы. Важно внимательно относиться к запросам приложений на доступ к "специальным возможностям": например, если приложение для просмотра документов или фотографий требует такие разрешения, это повод насторожиться», — пояснил Калинин.

Ранее русским объяснили, почему кибератаки становятся частью повседневной реальности.