📢 Команда РТ-ИБ собрала картотеку атак — практичный сборник реальных киберугроз и рекомендации по защите. Читайте, сохраняйте и делитесь с коллегами и друзьями! 👃👃👃 👃👃👃 😗😗😗😗😗 👃👃👃 Сниффинг — это процесс перехвата трафика, проходящего через компьютерную сеть или определенный сегмент сети. Злоумышленник, используя программное или аппаратное средство (сниффер), получает доступ к сетевому соединению и захватывает пакеты данных, передаваемые между устройствами. Как защититься? 📎Избегайте использования Wi-Fi сетей без пароля. Такие сети не обеспечивают достаточной защиты, и любые данные, передаваемые через них, могут быть перехвачены. 📎Тщательно проверяйте название сети. Фальшивые точки доступа могут иметь названия, схожие с официальными. 📎Отключите автоматическое подключение. Настройки устройства могут автоматически подключить вас к опасной сети. Рекомендуется отключить эту функцию и подключаться вручную. 📎Используйте мобильный интернет. При необходимости входа в аккаунты с конфиденциальной информацией предпочтительнее использовать мобильный интернет, а не публичный Wi-Fi. 📩📩📩 📩📩📩 😎😎😎😎 📩📩📩 Это изощренное мошенничество, целью которого является получение доступа к устройствам, учетным записям или личным данным на основании введения пользователя в заблуждение и принуждения к компрометирующим его действиям. Как защититься? 📎Не торопитесь открывать вложения или переходить по ссылкам. Лучше перепроверить информацию, чем стать жертвой. 📎Малейшее отличие в адресе может быть признаком подделки, поэтому проверка — важный этап защиты от фишинга. 📎Настоящие компании никогда не будут требовать от вас передачи чувствительных данных через незащищенные каналы. 📎Современное программное обеспечение может защитить вас от большинства угроз. 🛡️🛡️🛡️ 🛡️🛡️🛡️ 👌👌👌👌 🛡️🛡️🛡️ Это программная или логическая уязвимость информационной системы, которая обнаружена впервые, и на момент получения сведений об этой уязвимости у специалистов нет готового решения по защите от ее эксплуатации. Как защититься? Данные уязвимости невозможно выявить напрямую, но цель злоумышленника известна — захват конечной точки для выполнения дальнейших действий. 0-day уязвимость является только входной точкой. RT Protect EDR позволит отследить аномалии в поведении системы и заблокировать подозрительные действия. А глубокая телеметрия даст возможность провести детальный анализ и локализовать уязвимость нулевого дня. 😎😎😎 🥸🥸🥸🥸 😎😎😎 😎😎😎 🥸🥸🥸🥸🥸 Это вредоносные программы, которые блокируют доступ к данным или устройству и требуют выкуп за их восстановление. Они бывают двух видов: 1️⃣ Шифровальщики (Crypto ransomware): шифруют файлы, которые не получится расшифровать и открыть без выкупа. 2️⃣ Блокировщики (Locker ransomware): просто мешают нормально работать, их легче удалить. Как защититься? 📎Установка RT Protect Антишифр, позволяющего вовремя обнаружить программы-вымогатели и заблокировать их. 📎Сегментация сети: злоумышленник не должен перемещаться свободно. 📎Регулярное создание резервных копий данных. 📎Установка антивируса и регулярное обновление систем.