Умные боты атакуют микрофинансовые организации: рост атак на 25% в 2023 году

29.10.2024 Комментариев: 0

Фото автора отсутствует.Автор сервиса Pro-Banki:
adminЕсли нравится - подписывайтесь на телеграм-канал
Телеграм и не пропускайте новости

Новая цель киберпреступников — микрофинансовые организации

В 2023 году микрофинансовые организации (МФО) стали главной мишенью для киберпреступников. По данным компании Servicepipe, специализирующейся на информационной безопасности, количество атак умных ботов на МФО выросло на впечатляющие 20-25% с января по октябрь этого года.

Credential stuffing: главная угроза для МФО

Антон Чемякин, руководитель аналитического отдела Servicepipe, сообщил «Ведомостям», что наибольший рост наблюдается в атаках типа credential stuffing. При этом типе атаки злоумышленники пытаются подобрать логин и пароль для входа в личный кабинет пользователей, используя информацию из ранее украденных баз данных. «Раньше такие атаки были характерны для банков, но с начала этого года преступники переключили свое внимание на МФО», — отметил Чемякин.

Тактика умных ботов: маскировка под реальных пользователей

Эксперты Servicepipe обнаружили, что в октябре большинство атак на МФО осуществлялось с российских IP-адресов. При этом злоумышленники использовали продвинутую тактику: — С одного IP-адреса отправлялось всего несколько запросов — Частота запросов была невысокой — Боты максимально имитировали поведение легитимных пользователей — Для атак использовались реальные физические устройства «Это говорит о том, что действуют умные боты, максимально мимикрирующие под действия легитимных пользователей», — пояснил Чемякин.

Вывод: необходимость усиления кибербезопасности в финансовом секторе

Рост атак на МФО подчеркивает важность постоянного совершенствования систем кибербезопасности в финансовом секторе. Организациям необходимо быть бдительными и внедрять передовые технологии защиты от умных ботов и других видов кибератак.

Первоисточник новости: Тут