Мошенники сами сталкиваются с проблемами доверия. Один участник схемы с программами-вымогателями решил оставить всю прибыль себе. В другом случае злоумышленник оставил незащищенным сервер со всеми инструментами и следами взлома. Похоже, безопасность — проблема для обеих сторон.
Остальная часть недели не внушает большего оптимизма. В пакеты разработчика и расширения, казавшиеся безобидными, попал вредоносный код. Знакомые онлайн-сервисы помогали фишинговым письмам выглядеть легитимными. Базовая уязвимость при загрузке файлов открыла злоумышленникам путь, а слабые сессионные cookie слишком упростили подмену личности. Теперь даже ИИ-помощники получают собственные инструкции, спрятанные в фишинговых сообщениях.
Интересен разрыв между усилиями и результатами. Некоторые атаки включают несколько этапов, тщательный расчет времени и множество уловок. Другие достигают удивительных успехов из-за неудачного дизайнерского решения или чего-то, что никто не удосужился проверить. И то, и другое работает достаточно хорошо. В любом случае, вот что еще произошло.
Одна странность историй этой недели заключается в том, как часто злоумышленники выглядят такими же небрежными, как и системы, которые они взламывают. Некоторые оставляют свои инструменты на виду. Другие крадут у собственных партнеров. Было бы проще посмеяться над этим, если бы грубые ошибки в безопасности по-прежнему приносили им результаты. Небрежность явно не мешает никому наносить ущерб.
Кроме того, есть много того, что не будет исправлено быстрым патчем. Старые проектные решения, доверенное программное обеспечение, ставшее враждебным, и системы, не готовые к тому, что грядет. Детали заслуживают более пристального рассмотрения, особенно скучные. Именно там обычно начинаются неприятности. На этом все на этой неделе.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
