Злоумышленники используют метод брутфорса для подбора паролей и фишинг для обмана. Алексей Северин из МГТУ Баумана предупреждает об этих угрозах и советует защититься с помощью менеджеров паролей и двухфакторной аутентификации.
Злоумышленники применяют технику перебора паролей, известную как брутфорс: специализированные программы проверяют множество комбинаций, включая те, которые наиболее часто используются. Об этом сообщил RT Алексей Северин, преподаватель кафедры «Защита информации» МГТУ им. Н.Э. Баумана.
Эксперт отметил, что простые пароли, такие как «123456» или имена близких людей, можно подобрать в кратчайшие сроки. Серьёзную угрозу также представляет фишинг, являющийся частью социальной инженерии. Жертвам отправляют сообщения, связанные якобы с банками, с просьбой перейти по ссылке и ввести личную информацию или звонят, представляясь службой безопасности, чтобы узнать коды из смс-сообщений.
По мнению преподавателя, может возникнуть опасность и при ручном хранении паролей. Записи в бумажных блокнотах или электронных заметках не гарантируют надёжную защиту, а облачные хранилища становятся уязвимыми без должных настроек прав доступа и активированной двухфакторной аутентификации. Для повышения безопасности рекомендуется использовать менеджеры паролей.
Ранее депутат Антон Немкин сообщил о новой мошеннической схеме в России: злоумышленники звонят гражданам, заявляя о необходимости замены СНИЛС. Данная схема основывается на классических методах социальной инженерии. После передачи номера СНИЛС «сотрудники» различных организаций пытаются убедить жертву принять меры для защиты своих средств.